Flying Tulip thêm cầu dao ngắt mạch trong bối cảnh các vụ khai thác DeFi trị giá 600 triệu USD trong tháng 4

Flying Tulip, một giao thức DeFi, đã ra mắt cơ chế ngắt mạch (circuit breaker) được thiết kế để làm chậm hoặc xếp hàng các yêu cầu rút tiền trong giai đoạn nhu cầu cao. Động thái này diễn ra sau khi tháng 4 chứng kiến tổng thiệt hại DeFi vượt 600 triệu USD do một loạt các vụ khai thác lỗ hổng đình đám.

Theo tài liệu chính thức, cơ chế ngắt mạch được thiết kế để giới hạn tốc độ rút vốn khỏi giao thức khi nhu cầu rút vượt quá khả năng xử lý. Điều này giúp đội ngũ có thời gian xem xét các hoạt động bất thường và kiểm soát thiệt hại tiềm tàng. Cơ chế này kích hoạt trong các trường hợp dòng tiền ra bất thường, giới hạn tốc độ rút tài sản trong các tình huống xấu nhất.

Hành vi khác nhau giữa các sản phẩm

Hệ thống không hoạt động giống nhau trên tất cả các sản phẩm của Flying Tulip. Đối với sản phẩm Perpetual PUT sử dụng phiên bản đầu tiên, các yêu cầu rút tiền có thể thất bại và cần thử lại sau.

Đối với tài sản ổn định và đồng tiền thanh toán ftUSD, phiên bản thứ hai sẽ xếp hàng các yêu cầu rút tiền. Thay vì bị từ chối hoàn toàn, người dùng có thể nhận tiền sau một khoảng thời gian chờ. Một trang trạng thái chuyên dụng cho phép người dùng theo dõi hoạt động của cơ chế ngắt mạch tại bất kỳ thời điểm nào.

Tính năng này được xây dựng theo thiết kế "fail-open". Điều này có nghĩa là các giao dịch vẫn tiếp tục xử lý ngay cả khi lớp bảo mật bị lỗi. Nó vẫn làm chậm dòng tiền ra bất thường nhưng không chặn hoàn toàn.

Các vụ khai thác lộ ra điểm yếu ngoài hợp đồng thông minh

Lời kêu gọi từ ngành về việc triển khai cơ chế ngắt mạch ngày càng tăng trong những tháng gần đây. Các sự cố gần đây đã thu hút sự chú ý đến những rủi ro vượt ra ngoài lỗ hổng mã nguồn, với các lỗi vận hành trở thành tâm điểm.

Các điểm yếu liên quan đến cấu hình multisig, cài đặt cơ sở hạ tầng và quản lý khóa đã bị đặt dưới sự giám sát. Những kẻ tấn công đã tìm cách vượt qua các biện pháp bảo vệ hợp đồng thông minh truyền thống bằng cách khai thác các lỗ hổng vận hành này.

Thiệt hại khổng lồ trong tháng 4

Theo công ty bảo mật blockchain CertiK, tổng thiệt hại DeFi đã vượt 600 triệu USD chỉ trong vài ngày đầu tháng 4. Hai sự cố chiếm gần toàn bộ thiệt hại.

Vào ngày 2 tháng 4, Drift Protocol bị khai thác với thiệt hại ước tính khoảng 280 triệu USD. Vài tuần sau, vào ngày 19 tháng 4, nền tảng liquid restaking Kelp mất khoảng 293 triệu USD trong một cuộc tấn công khác. Hệ quả từ sự cố Kelp đã khiến Aave phải đóng băng thị trường rsETH trên các triển khai V3 và V4 của mình.

Những sự kiện này nhấn mạnh nhu cầu ngày càng tăng đối với các cơ chế an toàn như ngắt mạch, có thể giúp các giao thức phản ứng hiệu quả hơn khi có sự cố xảy ra. Dù không phải giải pháp hoàn chỉnh, chúng cung cấp một lớp bảo vệ thực tế có thể ngăn chặn tổn thất hoàn toàn trong tương lai.

The post Flying Tulip adds circuit breaker amid $600M DeFi exploits in April appeared first on TheCryptoUpdates.