Flying Tulip 增加提款熔断机制，4 月份 DeFi 规模突破 6 亿美元

随着 4 月份发生一系列大规模漏洞后 DeFi 损失不断增加，Flying Tulip 引入了熔断机制来减缓提款速度或排队提款。

根据官方文件，该保护措施旨在限制提款需求超出容量时资金离开协议的速度，从而使团队有时间审查异常活动并遏制潜在损害。该机制会在异常资金外流期间介入，限制在最坏情况下资产撤回的速度。

在其产品中，系统的行为方式并不相同。在使用第一个版本的Perpetual PUT产品中，提现尝试可能会失败，需要稍后重试。

对于其稳定资产和结算货币 ftUSD，第二个版本对提款请求进行排队，允许用户在延迟后领取资金，而不是面临彻底拒绝。专用状态页面可让用户跟踪断路器在任何给定时间的运行情况。

该功能采用“故障开放”设计，即使安全层本身出现故障，也能保持交易继续进行，同时仍然减缓异常流出，而不是完全阻止它们。

漏洞利用暴露了智能合约之外的弱点

过去几个月，业界要求实施熔断的呼声不断高涨。

最近的事件引起了人们对过去代码漏洞的风险的关注，其中操作故障成为焦点。随着攻击者找到绕过传统智能合约防御的方法，与多重签名设置、基础设施配置和密钥管理相关的弱点受到密切关注。

根据区块链安全公司 CertiK 的数据，仅 4 月份的前几天，DeFi 总损失就超过了 6 亿美元。

两起事件几乎造成了所有损失。 4 月 2 日，Drift Protocol 遭受了估计价值约 2.8 亿美元的攻击。几周后，即 4 月 19 日，Kelp Liquid 重新抵押平台在另一次攻击中损失了约 2.93 亿美元。 Kelp 事件的影响促使 Aave 冻结了其 V3 和 V4 部署中的 rsETH 市场。