Flying Tulip เพิ่มเซอร์กิตเบรกเกอร์ท่ามกลางการโจมตี DeFi มูลค่า 600 ล้านดอลลาร์ในเดือนเมษายน

Flying Tulip ซึ่งเป็นโปรโตคอล DeFi ได้เปิดตัวกลไก circuit breaker ที่ออกแบบมาเพื่อชะลอหรือจัดคิวการถอนเงินในช่วงที่มีความต้องการสูง การเคลื่อนไหวนี้เกิดขึ้นหลังจากที่เดือนเมษายนพบว่าความสูญเสียใน DeFi ทะลุ 600 ล้านดอลลาร์จากการโจมตีที่โด่งดังหลายครั้ง

ตามเอกสารอย่างเป็นทางการ circuit breaker ถูกออกแบบมาเพื่อจำกัดความเร็วในการโอนเงินออกจากโปรโตคอลเมื่อความต้องการถอนเงินเกินกำลัง ซึ่งช่วยให้ทีมงานมีเวลาตรวจสอบกิจกรรมที่ผิดปกติและควบคุมความเสียหายที่อาจเกิดขึ้น กลไกนี้จะเปิดใช้งานเมื่อมีการไหลออกของเงินผิดปกติ โดยจำกัดความเร็วในการถอนสินทรัพย์ในสถานการณ์เลวร้ายที่สุด

พฤติกรรมที่แตกต่างกันในแต่ละผลิตภัณฑ์

ระบบนี้ไม่ได้ทำงานในลักษณะเดียวกันในทุกผลิตภัณฑ์ของ Flying Tulip สำหรับผลิตภัณฑ์ Perpetual PUT ซึ่งใช้เวอร์ชันแรก การพยายามถอนเงินอาจล้มเหลวและต้องลองใหม่ในภายหลัง

สำหรับสินทรัพย์เสถียรและสกุลเงินสำหรับการชำระบัญชี ftUSD เวอร์ชันที่สองจะจัดคิวคำขอถอนเงิน แทนที่จะถูกปฏิเสธโดยตรง ผู้ใช้สามารถรับเงินได้หลังจากรอสักครู่ หน้าสถานะที่กำหนดไว้ช่วยให้ผู้ใช้ติดตามการทำงานของ circuit breaker ได้ตลอดเวลา

ฟีเจอร์นี้ถูกสร้างด้วยการออกแบบแบบ "fail-open" ซึ่งหมายความว่าธุรกรรมยังคงดำเนินต่อไปได้แม้ว่าชั้นความปลอดภัยเองจะทำงานผิดพลาด กลไกนี้ยังคงชะลอการไหลออกที่ผิดปกติแต่ไม่ได้บล็อกทั้งหมด

การโจมตีเผยให้เห็นจุดอ่อนที่อยู่นอกเหนือสัญญาอัจฉริยะ

เสียงเรียกร้องจากอุตสาหกรรมให้นำ circuit breaker มาใช้เพิ่มมากขึ้นในช่วงหลายเดือนที่ผ่านมา เหตุการณ์ล่าสุดได้ดึงความสนใจไปยังความเสี่ยงที่อยู่นอกเหนือช่องโหว่ของโค้ด โดยความล้มเหลวในการดำเนินงานกลายเป็นประเด็นหลัก

จุดอ่อนที่เกี่ยวข้องกับการตั้งค่า multisig การกำหนดค่าโครงสร้างพื้นฐาน และการจัดการคีย์ตกอยู่ภายใต้การตรวจสอบอย่างละเอียด ผู้โจมตีพบวิธีหลีกเลี่ยงการป้องกันสัญญาอัจฉริยะแบบดั้งเดิมโดยใช้ประโยชน์จากช่องโหว่ในการดำเนินงานเหล่านี้

ความสูญเสียครั้งใหญ่ในเดือนเมษายน

ตามรายงานของบริษัทความปลอดภัยบล็อกเชน CertiK ความสูญเสียรวมใน DeFi ทะลุ 600 ล้านดอลลาร์ภายในเพียงไม่กี่วันแรกของเดือนเมษายนเท่านั้น โดยสองเหตุการณ์คิดเป็นเกือบทั้งหมดของความสูญเสีย

เมื่อวันที่ 2 เมษายน Drift Protocol ถูกโจมตีและสูญเสียมูลค่าประมาณ 280 ล้านดอลลาร์ หลายสัปดาห์ต่อมา ในวันที่ 19 เมษายน แพลตฟอร์ม liquid restaking ของ Kelp สูญเสียเงินประมาณ 293 ล้านดอลลาร์จากการโจมตีอีกครั้ง ผลกระทบจากเหตุการณ์ Kelp ทำให้ Aave ตัดสินใจระงับตลาด rsETH ในการใช้งาน V3 และ V4

เหตุการณ์เหล่านี้เน้นย้ำถึงความต้องการที่เพิ่มขึ้นสำหรับกลไกความปลอดภัยอย่าง circuit breaker ซึ่งสามารถช่วยให้โปรโตคอลตอบสนองได้อย่างมีประสิทธิภาพมากขึ้นเมื่อเกิดปัญหา แม้ว่าจะไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์ แต่ก็มอบชั้นการป้องกันที่ใช้งานได้จริงซึ่งอาจป้องกันความสูญเสียทั้งหมดในอนาคตได้

The post Flying Tulip adds circuit breaker amid $600M DeFi exploits in April appeared first on TheCryptoUpdates.