مشاكل أمن التمويل اللامركزي لا تزال لم تحظ بالاهتمام الكافي
منذ فبراير 2020، فقدت مجال التمويل اللامركزي مئات الملايين من الدولارات. على الرغم من أن الخبراء في الصناعة أجراوا الكثير من التحليلات حول مخاطر مشاريع التمويل اللامركزي، إلا أن هذه المشكلة لم تحظ بما يكفي من اهتمام من المطورين حتى الآن. في بيئة تستمر فيها الحماسة في السوق وتتزايد فيها أحجام القفل، يبدو أن الناس قد نسوا المخاطر الكامنة تحت سطح هذه الازدهار.
Yearn Finance تعرضت لهجوم قرض سريع
في بداية عام 2021، تعرضت شركة Yearn Finance، التي كانت رائدة في مجال التمويل اللامركزي، لهجوم عبر قروض سريعة. وفقًا لتحليل شركة الأمان، استهدف المهاجمون بشكل رئيسي بركة استراتيجيات DAI الخاصة بـ Yearn Finance:
الحصول على قرض سريع من منصة إقراض تحتوي على كمية كبيرة من ETH
استخدام ETH المستعار لإقراض DAI و USDC على منصات أخرى
قم بإيداع معظم العملات المستقرة المقترضة في بركة سيولة معينة، للتحكم في معظم سيولتها.
من خلال سحب جزء من USDT يتسبب في اختلال توازن نسبة الرموز داخل المسبح
إيداع DAI المتبقية في بركة استراتيجية Yearn DAI وتشغيل دالة earn
استعادة نسبة رموز تجمع السيولة
تفعيل وظيفة السحب من حوض استراتيجية Yearn DAI لتحقيق الربح
بعد تكرار الخطوات المذكورة عدة مرات، قم بإرجاع القرض السريع.
أدت هذه الهجمة إلى خسارة تصل إلى عشرة ملايين دولار لشركة Yearn Finance.
مصدر المشكلة هو آلية السعر الضعيفة
المشكلة الأساسية التي كشفت عنها هذه الهجمة هي هشاشة آلية التسعير بين مشاريع التمويل اللامركزي. طريقة تحديد السعر من خلال حصة LP سهلة جداً للتلاعب. إنه يشبه التحكيم في السياسات بين الدول المختلفة، حيث استغل المهاجمون ببساطة الثغرات الموجودة بين القواعد الحالية.
حاليًا، يبالغ العديد من مطوري التمويل اللامركزي في السعي لتحقيق الكفاءة، متجاهلين جوهر تقنية البلوكشين. يرجع أمان البيتكوين إلى استخدامه آلية التحقق المتكررة من قبل جميع العقد. بينما تتعارض الممارسات التي تعتمد ببساطة على عقد "موثوقة" أو حصة LP لتحديد الأسعار مع روح اللامركزية للبلوكشين.
الالتزام باللامركزية هو الطريق الصحيح
يجب أن تكون آلية التسعير الآمنة حقًا غير موثوقة ويمكن التحقق منها من قبل أي شخص. مع زيادة عدد المشاركين، يجب أن تتحسن جودة بيانات الأسعار بالتوازي. هذه الآلية على السلسلة الناتجة عن المنافسة المتعددة هي الاتجاه الذي ينبغي أن تسعى إليه مشاريع التمويل اللامركزي.
التمسك بالطبيعة اللامركزية للبلوكشين هو أساس التطور الصحي لهذه الصناعة. فقط من خلال العودة إلى الجذور، يمكن للتمويل اللامركزي أن يحقق حقًا إمكانياته الثورية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تتزايد المخاطر الأمنية في التمويل اللامركزي هجوم القرض الفوري من Yearn Finance يقرع جرس الإنذار
مشاكل أمن التمويل اللامركزي لا تزال لم تحظ بالاهتمام الكافي
منذ فبراير 2020، فقدت مجال التمويل اللامركزي مئات الملايين من الدولارات. على الرغم من أن الخبراء في الصناعة أجراوا الكثير من التحليلات حول مخاطر مشاريع التمويل اللامركزي، إلا أن هذه المشكلة لم تحظ بما يكفي من اهتمام من المطورين حتى الآن. في بيئة تستمر فيها الحماسة في السوق وتتزايد فيها أحجام القفل، يبدو أن الناس قد نسوا المخاطر الكامنة تحت سطح هذه الازدهار.
Yearn Finance تعرضت لهجوم قرض سريع
في بداية عام 2021، تعرضت شركة Yearn Finance، التي كانت رائدة في مجال التمويل اللامركزي، لهجوم عبر قروض سريعة. وفقًا لتحليل شركة الأمان، استهدف المهاجمون بشكل رئيسي بركة استراتيجيات DAI الخاصة بـ Yearn Finance:
أدت هذه الهجمة إلى خسارة تصل إلى عشرة ملايين دولار لشركة Yearn Finance.
مصدر المشكلة هو آلية السعر الضعيفة
المشكلة الأساسية التي كشفت عنها هذه الهجمة هي هشاشة آلية التسعير بين مشاريع التمويل اللامركزي. طريقة تحديد السعر من خلال حصة LP سهلة جداً للتلاعب. إنه يشبه التحكيم في السياسات بين الدول المختلفة، حيث استغل المهاجمون ببساطة الثغرات الموجودة بين القواعد الحالية.
حاليًا، يبالغ العديد من مطوري التمويل اللامركزي في السعي لتحقيق الكفاءة، متجاهلين جوهر تقنية البلوكشين. يرجع أمان البيتكوين إلى استخدامه آلية التحقق المتكررة من قبل جميع العقد. بينما تتعارض الممارسات التي تعتمد ببساطة على عقد "موثوقة" أو حصة LP لتحديد الأسعار مع روح اللامركزية للبلوكشين.
الالتزام باللامركزية هو الطريق الصحيح
يجب أن تكون آلية التسعير الآمنة حقًا غير موثوقة ويمكن التحقق منها من قبل أي شخص. مع زيادة عدد المشاركين، يجب أن تتحسن جودة بيانات الأسعار بالتوازي. هذه الآلية على السلسلة الناتجة عن المنافسة المتعددة هي الاتجاه الذي ينبغي أن تسعى إليه مشاريع التمويل اللامركزي.
التمسك بالطبيعة اللامركزية للبلوكشين هو أساس التطور الصحي لهذه الصناعة. فقط من خلال العودة إلى الجذور، يمكن للتمويل اللامركزي أن يحقق حقًا إمكانياته الثورية.