Проблемы безопасности Децентрализованных финансов снова вызывают следование: YFI Протокол столкнулся с флеш-атакой займа
В начале 2021 года когда-то король DeFi, протокол Yearn Finance, столкнулся с флеш-атакой займа, убытки составили до десяти миллионов долларов. Это событие вновь вызвало беспокойство в отрасли по поводу безопасности Децентрализованных финансов.
Согласно анализу компании по безопасности, злоумышленники воспользовались уязвимостью в стратегическом пуле DAI протокола YFI. Злоумышленники заняли большое количество средств через срочные займы, манипулируя соотношением активов в ликвидном пуле Curve, а затем использовали механизм внесения и снятия средств протокола YFI для арбитража, что в конечном итоге привело к огромным потерям YFI.
Эта атака выявила уязвимость протоколов Децентрализованных финансов в дизайне механизмов ценообразования. Комбинация между YFI и Curve использует доли LP для определения цены, этот механизм легко поддается манипуляциям. По сути, это проблема манипуляции ценами, а не проблема самого срочного займа.
В настоящее время многие Децентрализованные финансы протоколы слишком стремятся к быстроте и эффективности, игнорируя суть блокчейна. В отличие от биткойна, который обеспечивает безопасность через проверку всей сети, многие проекты DeFi используют простые ценовые механизмы и лишены эффективной проверки. Это противоречит децентрализованной и надежной природе блокчейна.
Чтобы в корне решить проблемы безопасности Децентрализованных финансов, необходимо вернуться к сути блокчейна и создать проверяемый механизм цен без разрешений. Только придерживаясь духа децентрализации и генерируя цены на блокчейне через многопользовательские игры, можно действительно повысить безопасность Децентрализованных финансов. С ростом масштаба отрасли проекты Децентрализованных финансов должны больше уделять внимание вопросам безопасности, а не только стремиться к эффективности и инновациям.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
17 Лайков
Награда
17
5
Поделиться
комментарий
0/400
All-InQueen
· 11ч назад
Снова появились боги, которые выводят doge
Посмотреть ОригиналОтветить0
DAOdreamer
· 07-29 23:45
Еще одна обречена
Посмотреть ОригиналОтветить0
QuorumVoter
· 07-29 23:44
Снова будут играть для лохов?
Посмотреть ОригиналОтветить0
ShamedApeSeller
· 07-29 23:44
Смотря на очередное падение до нуля, кто не начинал с попадания в ловушку?
Посмотреть ОригиналОтветить0
MoonMathMagic
· 07-29 23:20
Децентрализованные финансы где безопасны, это все воздушные замки.
Потери от флеш-атаки займа YFI Протокол составили 10 миллионов долларов, что вызывает опасения по поводу безопасности Децентрализованных финансов.
Проблемы безопасности Децентрализованных финансов снова вызывают следование: YFI Протокол столкнулся с флеш-атакой займа
В начале 2021 года когда-то король DeFi, протокол Yearn Finance, столкнулся с флеш-атакой займа, убытки составили до десяти миллионов долларов. Это событие вновь вызвало беспокойство в отрасли по поводу безопасности Децентрализованных финансов.
Согласно анализу компании по безопасности, злоумышленники воспользовались уязвимостью в стратегическом пуле DAI протокола YFI. Злоумышленники заняли большое количество средств через срочные займы, манипулируя соотношением активов в ликвидном пуле Curve, а затем использовали механизм внесения и снятия средств протокола YFI для арбитража, что в конечном итоге привело к огромным потерям YFI.
Эта атака выявила уязвимость протоколов Децентрализованных финансов в дизайне механизмов ценообразования. Комбинация между YFI и Curve использует доли LP для определения цены, этот механизм легко поддается манипуляциям. По сути, это проблема манипуляции ценами, а не проблема самого срочного займа.
В настоящее время многие Децентрализованные финансы протоколы слишком стремятся к быстроте и эффективности, игнорируя суть блокчейна. В отличие от биткойна, который обеспечивает безопасность через проверку всей сети, многие проекты DeFi используют простые ценовые механизмы и лишены эффективной проверки. Это противоречит децентрализованной и надежной природе блокчейна.
Чтобы в корне решить проблемы безопасности Децентрализованных финансов, необходимо вернуться к сути блокчейна и создать проверяемый механизм цен без разрешений. Только придерживаясь духа децентрализации и генерируя цены на блокчейне через многопользовательские игры, можно действительно повысить безопасность Децентрализованных финансов. С ростом масштаба отрасли проекты Децентрализованных финансов должны больше уделять внимание вопросам безопасности, а не только стремиться к эффективности и инновациям.