Flying Tulip добавляет автоматический выключатель вывода средств, поскольку апрельский DeFi использует максимальную сумму в 600 миллионов долларов

Flying Tulip ввел автоматический выключатель для замедления или постановки в очередь вывода средств, поскольку в апреле потери DeFi возросли после серии крупных эксплойтов.

Согласно официальной документации, меры защиты предназначены для ограничения скорости вывода средств из протокола, когда потребность в выводе средств превышает возможности, давая команде время на проверку необычной активности и сдерживание потенциального ущерба. Этот механизм действует в периоды аномального оттока средств, ограничивая скорость вывода активов в худшем случае.

В разных продуктах система ведет себя по-разному. В продукте Perpetual PUT, в котором используется первая версия, попытки вывода средств могут оказаться неудачными, и их придется повторить позже.

Благодаря стабильному активу и валюте расчетов ftUSD вторая версия ставит запросы на снятие средств в очередь, позволяя пользователям требовать средства после задержки, а не сталкиваться с прямым отказом. Специальная страница состояния позволяет пользователям отслеживать работу автоматического выключателя в любой момент времени.

Эта функция, созданная по принципу «открытия при отказе», обеспечивает продолжение транзакций, даже если сам уровень безопасности дает сбой, при этом замедляя аномальные оттоки вместо того, чтобы полностью их блокировать.

Эксплойты выявляют слабости, выходящие за рамки смарт-контрактов

В последние месяцы отраслевые призывы к внедрению автоматических разрывов растут.

Недавние инциденты привлекли внимание к рискам, распространяющимся на прошлые уязвимости кода, при этом центральное место заняли эксплуатационные сбои. Слабые места, связанные с настройками мультиподписи, конфигурациями инфраструктуры и управлением ключами, оказались под пристальным вниманием, поскольку злоумышленники нашли способы обойти традиционную защиту смарт-контрактов.

По данным компании CertiK, занимающейся безопасностью блокчейнов, только за первые несколько дней апреля общие потери DeFi превысили 600 миллионов долларов.

Почти все потери составили два инцидента. 2 апреля Drift Protocol подвергся атаке, стоимость которой оценивается примерно в 280 миллионов долларов. Несколько недель спустя, 19 апреля, платформа по переработке жидкости Kelp потеряла примерно 293 миллиона долларов в результате очередной атаки. Последствия инцидента с Kelp побудили Aave заморозить рынки rsETH для развертываний V3 и V4.