'Środek ostrożności' – Wrapped Bitcoin (wBTC) zaostrza bezpieczeństwo po exploicie KelpDAO wartym 293 mln dolarów

Wrapped Bitcoin (wBTC), jeden z najszerzej stosowanych instrumentów pochodnych Bitcoina w ekosystemie Ethereum, ogłosił środki bezpieczeństwa w obliczu trwających obaw o rozprzestrzenianie się kryzysu w DeFi. 

W czwartek projekt poinformował, że aktualizuje swoje konfiguracje DVN dla łańcuchów krzyżowych, co ma zostać ukończone do niedzieli, 26 kwietnia. Dodano: „Te aktualizacje mają charakter zapobiegawczy i odzwierciedlają nasze bieżące podejście do utrzymywania solidnych standardów bezpieczeństwa we wszystkich integracjach."

Dla kontekstu, DVN (zdecentralizowana sieć weryfikacji) to system, który atakujący wykorzystał w LayerZero, narażając protokół Kelp DAO na stratę 293 milionów dolarów. 

Jednak KelpDAO miał uproszczoną konfigurację DVN, która wymagała tylko jednego weryfikatora.  Ułatwiło to atakującemu wykorzystanie luki. 

W związku z tym zespół wBTC może aktualizować system do wielopodpisowego, który wymaga więcej niż dwóch weryfikatorów przed przeniesieniem aktywów między łańcuchami. 

Poza wzmocnieniem systemów bezpieczeństwa, projekt tymczasowo wstrzymał również transfery przez LayerZero. 

Dlaczego bezpieczny wBTC jest kluczowy

Dla jasności, exploit KelpDAO wykorzystał rsETH, zabezpieczenie niskiej jakości, i wymienił je na inne aktywa wyższej jakości. Pomimo że celem był mało popularny aktyw niskiej jakości, skutki okazały się znaczące. 

KelpDAO straciło 293 miliony dolarów, a obawy o zarażenie rynków pożyczkowych wywołały odpływ ponad 15 miliardów dolarów z Aave. Przed atakiem, restakowany ETH KelpDAO (rsETH) miał kapitalizację rynkową 1,6 mld dolarów i 22,8 tys. posiadaczy. 

Z drugiej strony, WBTC ma 180 tys. posiadaczy, w tym główne giełdy pierwszego rzędu, takie jak Binance. Jego podaż rynkowa wynosi 9,2 miliarda dolarów. Ponadto jest najbardziej płynny i najszerzej stosowany na platformach DeFi w ekosystemach DeFi Ethereum i Solana, kontrolując 44% udziału w rynku.

Opakowany Bitcoin Coinbase [cbBTC] zajmuje drugie miejsce z około 28% udziałem w rynku. 

Ponad 70% podaży wBTC jest zablokowane w protokołach pożyczkowych i samodzielnym kupowaniu i trzymaniu. Innymi słowy, podobny exploit wywołałby głębszy odpływ z DeFi, zauważył analityk Ignas. 

Niemniej jednak, wBTC odnotował jedynie około 400 milionów dolarów odpływu w ciągu pierwszych dwóch dni po exploicie KelpDAO. Od wtorku, 21 kwietnia, obserwowane są napływy netto, co podkreśla jego odporność. 

Podsumowanie końcowe

• Wrapped Bitcoin (wBTC) nadal wzmacnia swoje systemy bezpieczeństwa, aby zminimalizować ryzyko, które doprowadziło do exploitu KelpDAO. 
• Produkt okazał się stosunkowo odporny pomimo szerszych odpływów z DeFi wywołanych krwawieniem Aave na poziomie 15 mld dolarów.