Flying Tulip запровадив механізм призупинення (circuit breaker) для уповільнення або чергування виведення коштів, оскільки у квітні зросли втрати в DeFi після серії великих експлойтів.

Згідно з офіційною документацією, цей захисний механізм розроблений для обмеження швидкості виведення коштів з протоколу, коли попит на виведення перевищує можливості, надаючи команді час для перегляду незвичайної активності та стримування потенційної шкоди. Механізм вступає в дію під час періодів ненормальних відтоків, обмежуючи швидкість, з якою активи можуть бути виведені в найгіршому сценарії.

У різних продуктах система поводиться по-різному. У продукті Perpetual PUT, який використовує першу версію, спроби виведення коштів можуть бути невдалими і їх потрібно буде повторити пізніше. 

Для свого стейблкоїна та розрахункової валюти ftUSD, друга версія ставить запити на виведення коштів у чергу, дозволяючи користувачам отримати кошти після затримки, а не зіткнутися з повною відмовою. Спеціальна сторінка статусу дозволяє користувачам відстежувати, як працює механізм призупинення в будь-який момент.

Створена з архітектурою "відкритої відмови" (fail-open), ця функція підтримує рух транзакцій, навіть якщо сам захисний рівень виходить з ладу, уповільнюючи при цьому ненормальні відтоки, замість того щоб повністю їх блокувати.

Експлойти виявляють вразливості за межами смарт-контрактів

Заклики галузі до впровадження механізмів призупинення зростали протягом останніх місяців.

Останні інциденти привернули увагу до ризиків, які виходять за межі вразливостей у коді, з оперативними збоями, що вийшли на перший план. Вразливості, пов'язані з налаштуваннями мультипідписів (multisig), конфігураціями інфраструктури та управлінням ключами, потрапили під пильну увагу, оскільки зловмисники знайшли способи обійти традиційні засоби захисту смарт-контрактів.

За даними фірми з безпеки блокчейну CertiK, загальні втрати в DeFi перевищили 600 мільйонів доларів лише за перші кілька днів квітня.

Два інциденти склали майже всі втрати. 2 квітня протокол Drift зазнав експлойту, збитки від якого оцінюються приблизно в 280 мільйонів доларів. Через кілька тижнів, 19 квітня, платформа ліквідного рестейкінгу Kelp втратила близько 293 мільйонів доларів під час іншої атаки. Наслідки інциденту з Kelp змусили Aave заморозити ринки rsETH у своїх розгортаннях V3 і V4.