Flying Tulip heeft een circuit breaker geïntroduceerd om opnames te vertragen of in de wachtrij te plaatsen nu de DeFi-verliezen in april zijn opgelopen na een reeks grote exploits.
Volgens de officiële documentatie is de beveiliging ontworpen om te beperken hoe snel fondsen het protocol kunnen verlaten wanneer de opnamevraag de capaciteit overschrijdt, waardoor het team tijd krijgt om ongebruikelijke activiteit te controleren en potentiële schade te beperken. Het mechanisme treedt in werking tijdens periodes van abnormale uitstroom en beperkt de snelheid waarmee activa kunnen worden opgenomen in een worstcasescenario.
Binnen de verschillende producten gedraagt het systeem zich niet op dezelfde manier. In het Perpetual PUT-product, dat de eerste versie gebruikt, kunnen opnamepogingen mislukken en moeten ze later opnieuw worden geprobeerd.
Voor de stable asset en afwikkelingsvaluta ftUSD plaatst de tweede versie opnameverzoeken in de wachtrij, waardoor gebruikers fondsen na een vertraging kunnen opnemen in plaats van een volledige afwijzing te krijgen. Een speciale statuspagina laat gebruikers zien hoe de circuit breaker op elk moment functioneert.
Ontworpen met een "fail-open" principe, zorgt de functie ervoor dat transacties blijven bewegen, zelfs als de veiligheidslaag zelf storingen vertoont, terwijl abnormale uitstromen nog steeds worden vertraagd in plaats van volledig geblokkeerd.
De roep vanuit de industrie om circuit breakers te implementeren is de afgelopen maanden toegenomen.
Recente incidenten hebben de aandacht gevestigd op risico's die verder gaan dan kwetsbaarheden in de code, waarbij operationele storingen centraal staan. Zwakke punten met betrekking tot multisig-opstellingen, infrastructuurconfiguraties en sleutelbeheer zijn onder de loep genomen, aangezien aanvallers manieren vonden om traditionele smart contract-verdedigingen te omzeilen.
Volgens blockchain-beveiligingsbedrijf CertiK bedroegen de totale DeFi-verliezen meer dan $600 miljoen alleen al in de eerste paar dagen van april.
Twee incidenten waren verantwoordelijk voor bijna alle verliezen. Op 2 april leed Drift Protocol een exploit die geschat werd op ongeveer $280 miljoen. Weken later, op 19 april, verloor het Kelp liquid restaking platform ruwweg $293 miljoen bij een andere aanval. De nasleep van het Kelp-incident heeft Aave ertoe aangezet de rsETH-markten op zijn V3- en V4-implementaties te bevriezen.
