Flying Tulipのサーキットブレーカー導入
Flying Tulipは、4月に発生した一連の大規模な悪用事件を受けて、DeFiにおける損失が増加する中で、出金を遅延させたりキューに入れたりするためのサーキットブレーカーを導入しました。公式文書によると、この安全装置は、出金の需要がキャパシティを超えた際に、資金がプロトコルからどれだけ早く出て行けるかを制限するように設計されています。
異常な活動への対応
これにより、チームは異常な活動を確認し、潜在的な損害を抑えるための時間を得ることができます。このメカニズムは、異常な流出が発生している期間に介入し、最悪のシナリオにおいて資産が引き出される速度を制限します。
製品ごとのシステム挙動
製品によってシステムの挙動は異なりますが、最初のバージョンを使用するPerpetual PUT製品では、出金の試みが失敗し、後で再試行する必要がある場合があります。一方、安定資産および決済通貨であるftUSDについては、2番目のバージョンが出金リクエストをキューに入れ、ユーザーが完全に拒否されるのではなく、遅延後に資金を請求できるようにします。
リアルタイムのステータス追跡
専用のステータスページでは、ユーザーがサーキットブレーカーの機能をリアルタイムで追跡できます。この「フェイルオープン」設計で構築された機能は、安全層自体が故障しても取引を継続させる一方で、異常な流出を完全にブロックするのではなく、遅延させることができます。
業界の反応と最近の事件
業界では、サーキットブレーカーの導入を求める声がここ数ヶ月高まっています。最近の事件は、コードの脆弱性を超えたリスクに注目を集めており、運用上の失敗が中心に浮上しています。
マルチシグ設定、インフラ構成、キー管理に関連する弱点が注目され、攻撃者が従来のスマートコントラクト防御を回避する方法を見つけました。ブロックチェーンセキュリティ企業CertiKによると、4月の最初の数日間でDeFiの総損失は6億ドルを超えました。2件の事件がほぼすべての損失を占めています。
具体的な損失事例
4月2日、Drift Protocolは約2億8000万ドルの悪用を受けました。数週間後の4月19日、Kelp流動性再ステーキングプラットフォームは別の攻撃で約2億9300万ドルを失いました。Kelp事件の影響で、AaveはV3およびV4のrsETH市場を凍結しました。
