Introduktion av Brytare av Flying Tulip
Flying Tulip har introducerat en brytare för att sakta ner eller köa uttag, i kölvattnet av ökade DeFi-förluster under april månad efter en serie stora exploateringar. Enligt officiell dokumentation är detta skydd utformat för att begränsa hur snabbt medel kan lämna protokollet när uttagsbehovet överstiger kapaciteten. Detta ger teamet tid att granska ovanlig aktivitet och begränsa potentiell skada.
Mekanismen och dess Funktion
Mekanismen aktiveras under perioder av onormala utflöden och sätter en gräns för hur snabbt tillgångar kan tas ut i värsta fall. Systemet fungerar inte på samma sätt över alla sina produkter. I Perpetual PUT-produkten, som använder den första versionen, kan uttagsförsök misslyckas och behöva göras om senare. För sin stabila tillgång och avräkningsvaluta, ftUSD, köar den andra versionen uttagsförfrågningar, vilket gör att användare kan begära medel efter en fördröjning istället för att möta ett direkt avslag.
En dedikerad status-sida låter användare spåra hur brytaren fungerar vid varje given tidpunkt.
Design och Branschkrav
Byggd med en ”fail-open” design, håller funktionen transaktioner igång även om säkerhetslagret själv skulle fungera fel, samtidigt som den saktar ner onormala utflöden istället för att blockera dem helt. Kraven inom branschen på att införa brytare har ökat under de senaste månaderna. Nyliga incidenter har dragit uppmärksamhet till risker som sträcker sig bortom kodens sårbarheter, där operativa misslyckanden har hamnat i centrum.
Svagheter kopplade till multisig-uppsättningar, infrastrukturkonfigurationer och nyckelhantering har granskats, då angripare har funnit sätt att kringgå traditionella smarta kontraktsförsvar.
DeFi-Förluster i April
Enligt blockchain-säkerhetsföretaget CertiK översteg de totala DeFi-förlusterna 600 miljoner dollar inom de första dagarna av april. Två incidenter stod för nästan alla förluster.
Den 2 april drabbades Drift Protocol av en exploatering som uppskattades till cirka 280 miljoner dollar. Veckor senare, den 19 april, förlorade Kelp-plattformen för likvid återinsättning ungefär 293 miljoner dollar i en annan attack. Konsekvenserna av Kelp-incidenten ledde till att Aave frös rsETH-marknader på sina V3- och V4-implementationer.
