Flying Tulip ने अप्रैल में बड़े-बड़े एक्सप्लॉइट्स के बाद DeFi नुकसान बढ़ने के कारण निकासी को धीमा करने या कतारबद्ध करने के लिए एक 'सर्किट ब्रेकर' पेश किया है।

आधिकारिक दस्तावेज़ों के अनुसार, यह सुरक्षा उपाय इस तरह से डिज़ाइन किया गया है कि जब निकासी की मांग क्षमता से अधिक हो जाती है, तो फंड्स कितनी तेज़ी से प्रोटोकॉल से निकल सकते हैं, इसे सीमित किया जा सके। इससे टीम को असामान्य गतिविधि की समीक्षा करने और संभावित नुकसान को रोकने का समय मिलता है। यह तंत्र असामान्य बहिर्वाह की अवधि के दौरान सक्रिय होता है, जो सबसे खराब स्थिति में संपत्ति निकालने की गति को नियंत्रित करता है।

इसके सभी उत्पादों में, सिस्टम एक ही तरीके से काम नहीं करता है। Perpetual PUT उत्पाद में, जो पहले संस्करण का उपयोग करता है, निकासी के प्रयास विफल हो सकते हैं और बाद में पुनः प्रयास करने की आवश्यकता हो सकती है। 

अपने स्थिर एसेट और सेटलमेंट करेंसी ftUSD के लिए, दूसरा संस्करण निकासी अनुरोधों को कतारबद्ध करता है, जिससे उपयोगकर्ताओं को सीधे अस्वीकृति का सामना करने के बजाय देरी के बाद फंड्स का दावा करने की अनुमति मिलती है। एक समर्पित स्टेटस पेज उपयोगकर्ताओं को यह ट्रैक करने देता है कि सर्किट ब्रेकर किसी भी समय कैसे काम कर रहा है।

“फेल-ओपन” डिज़ाइन के साथ निर्मित, यह सुविधा लेन-देन को जारी रखती है, भले ही सुरक्षा परत में खराबी आ जाए, जबकि असामान्य बहिर्वाह को पूरी तरह से रोकने के बजाय उसे धीमा करती है।

स्मार्ट कॉन्ट्रैक्ट्स से परे कमजोरियों को उजागर करते हैं एक्सप्लॉइट्स

पिछले कुछ महीनों से 'सर्किट ब्रेक' लागू करने की उद्योग की मांग बढ़ती जा रही है।

हाल की घटनाओं ने उन जोखिमों पर ध्यान आकर्षित किया है जो कोड कमजोरियों से आगे बढ़ते हैं, जिसमें परिचालन विफलताएं केंद्रीय भूमिका निभा रही हैं। मल्टीसिग सेटअप, इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन और कुंजी प्रबंधन से जुड़ी कमजोरियों की जांच की गई है क्योंकि हमलावरों ने पारंपरिक स्मार्ट कॉन्ट्रैक्ट सुरक्षा को दरकिनार करने के तरीके खोजे हैं।

ब्लॉकचेन सुरक्षा फर्म CertiK के अनुसार, अप्रैल के पहले कुछ ही दिनों में कुल DeFi नुकसान $600 मिलियन को पार कर गया।

दो घटनाओं ने लगभग सभी नुकसान का हिसाब दिया। 2 अप्रैल को, Drift Protocol को लगभग $280 मिलियन का अनुमानित एक्सप्लॉइट का सामना करना पड़ा। हफ्तों बाद, 19 अप्रैल को, Kelp लिक्विड रीस्टेकिंग प्लेटफॉर्म को एक और हमले में लगभग $293 मिलियन का नुकसान हुआ। Kelp घटना के परिणामस्वरूप Aave ने अपने V3 और V4 पर rsETH बाजारों को फ्रीज कर दिया।