DeFiのセキュリティ問題が再びフォローを引き起こす：YFIプロトコルがフラッシュローン攻撃に遭遇

2021年の始まりに、かつてのDeFi王者Yearn Financeプロトコルがフラッシュローン攻撃に遭い、損失は千万ドルに達しました。この事件は再び業界における分散型金融の安全問題への懸念を引き起こしました。

安全会社の分析によると、攻撃者はYFIプロトコルのDAI戦略プールに存在する脆弱性を利用しました。攻撃者はフラッシュローンを通じて大量の資金を借り入れ、Curveの流動性プールの資産比率を操作し、その後YFIプロトコルの出入金メカニズムを利用してアービトラージを行い、最終的にYFIに大きな損失をもたらしました。

この攻撃は、DeFiプロトコルの価格メカニズム設計における脆弱性を露呈しました。YFIとCurveの間の組み合わせは、LPシェアを利用して価格を決定しますが、このメカニズムは操作されやすいです。本質的には、これは価格操作の問題であり、フラッシュローン自体の問題ではありません。

現在、多くの分散型金融プロトコルは、迅速かつ効率的であることを追求しすぎて、ブロックチェーンの本質を無視しています。ビットコインが全ネットワークの検証を通じて安全性を保証するのとは異なり、多くのDeFiプロジェクトは単純な価格メカニズムを採用しており、有効な検証が欠けています。これは、ブロックチェーンの非中央集権的で信頼できる本質に反しています。

DeFiの安全性の問題を根本的に解決するためには、ブロックチェーンの本質に立ち返り、許可不要で検証可能な価格メカニズムを構築する必要があります。分散型の精神を貫き、多角的なゲーム理論を通じてオンチェーンの価格を生成することが、真にDeFiの安全性を向上させることにつながります。業界の規模が拡大するにつれて、DeFiプロジェクトは安全性の問題をより重視すべきであり、効率や革新を一方的に追求するのではありません。