Flying Tulip, eine innovative Plattform im Bereich der dezentralen Finanzen (DeFiDas von dem angesehenen Entwickler Andre Cronje gegründete Unternehmen hat einen Schutzmechanismus eingeführt. Dieser Mechanismus kann Auszahlungen bei ungewöhnlich hohen Abflüssen verzögern oder aussetzen. Anlass für diese Entscheidung waren die erheblichen Verluste im April, die durch eine Reihe von Großschadensereignissen im Sektor verursacht wurden.
Die Dokumentation von Flying Tulip zeigt, dass dieser Mechanismus dazu dient, den Geldabfluss zu begrenzen, sobald das Abflusslimit überschritten wird. Dadurch erhält das Team die Möglichkeit, verdächtige Aktivitäten zu untersuchen und den potenziellen Schaden für einen Angreifer im schlimmsten Fall zu minimieren.
Die Funktionsweise des Schutzmechanismus variiert je nach Produkt. In der ersten Version, die beim Perpetual PUT-Produkt angewendet wird, werden Auszahlungen storniert und Nutzer müssen es später erneut versuchen. Die zweite Version, die für Stablecoins und die Währung ftUSD verwendet wird, reiht Auszahlungen in eine Warteschlange ein, sodass sie nach einer Verzögerung anstatt sofort abgelehnt werden können.
Der Schutzschalter ist nach dem „Fail-Open“-Prinzip ausgelegt, d. h. Transaktionen sind auch bei einem Ausfall des Sicherheitssystems weiterhin möglich. Benutzer können den Status dieser Funktion über eine spezielle Seite überwachen.
Diese neue Schutzebene stellt eine wichtige Verteidigungslinie für die DeFi-Plattform dar, insbesondere jetzt, da jüngste Sicherheitslücken Risiken aufgezeigt haben, die über den Smart-Contract-Code hinausgehen.
Die verstärkte Aufmerksamkeit für Kapitalabflüsse rührt von jüngsten Sicherheitslücken her, die Schwachstellen im Zusammenhang mit Unterzeichnern, Infrastruktur und Sicherheitengestaltung aufzeigen, und nicht nur von Fehlern in Smart Contracts.
Amir Hajian, ein Experte für digitale Vermögenswerte beim Handelsunternehmen Keyrock, weist darauf hin, dass die größten Ausfälle im April zunehmend auf operative und infrastrukturelle Schwächen zurückzuführen sind. Dies betrifft nicht nur kompromittierte Multisignaturen, sondern auch Konfigurationsfehler und Schlüssellecks.
Die neuen Mechanismen von Flying Tulip zielen darauf ab, anormale Abflüsse zu verlangsamen und dem Protokoll Zeit zu geben, zu reagieren, wenn Verluste durch Fehler außerhalb der Smart-Contract-Umgebung selbst entstehen.
Hajian machte auf die Verluste im DeFi-Sektor im April aufmerksam, die in den ersten achtzehn Tagen des Monats mehr als 600 Millionen Dollar erreichten, wobei zwei Vorfälle für bis zu 95 % des Gesamtschadens verantwortlich waren.
Am 2. April war es soweit. Solana Die etablierte dezentrale Börse Drift Protocol wurde Opfer eines Sicherheitsvorfalls, der zu geschätzten Verlusten von rund 280 Millionen US-Dollar führte. Am 19. April wurde die Liquid-Restaking-Plattform Kelp um etwa 293 Millionen US-Dollar gehackt, was zu einem Einfrieren der rsETH-Märkte auf den Versionen V3 und V4 des Kreditprotokolls Aave führte.
Was ist ein Circuit Breaker im Kontext von DeFi?
Ein Schutzschalter ist ein Mechanismus, der bei ungewöhnlichen Aktivitäten Gelder verzögern oder einfrieren kann, um dem Team Zeit zu geben, potenzielle Probleme zu untersuchen und Schäden zu begrenzen.
Warum sind die jüngsten Sicherheitsvorfälle besorgniserregend für den DeFi-Sektor?
Aktuelle Sicherheitslücken zeigen, dass Schwachstellen nicht nur auf Fehler in Smart Contracts zurückzuführen sind, sondern auch auf betriebliche Schwächen und Infrastrukturprobleme wie kompromittierte Multisignaturen und falsch konfigurierte Systeme.
Was bedeutet das für Anleger?
Die Einführung eines Schutzmechanismus kann Anleger beruhigen, da er zusätzlichen Schutz vor Verlusten bei plötzlichen Kapitalabflüssen bietet. Sie zeigt außerdem, dass Plattformen proaktiv das Thema Sicherheit angehen, was für nachhaltige Anlagestrategien entscheidend ist.
