Als eine Art Selbstschutz werden Protokollanbieter im Notfall immer das Protokoll pausieren und Vermögenswerte einfrieren. Dies setzt die Gelder von Liquiditätsanbietern (LPs) jedoch erheblichen Unsicherheiten und Risiken aus.
Beispielsweise führte der Flash-Loan-Angriff auf Euler Finance im März dieses Jahres dazu, dass mehrere Protokolle ihre Liquiditätspools einfroren, darunter Balancer, Angle Protocol und Yield Protocol. Die betroffenen Vermögenswerte hatten einen Wert von rund zehn Milliarden US-Dollar. Im Falle des jüngsten Vorfalls mit Aave V2 belief sich der direkt betroffene Asset-Wert auf 2,5 Milliarden US-Dollar.
Angesichts der unsicheren Handhabungsmethoden nach Protokollpausen und Pool-Einfrierungen haben Liquiditätsanbieter jedoch eine weitere Option: die Nutzung von BlockSec Phalcon, um Gelder abzuziehen, bevor das Protokoll eine Pausentransaktion einleitet!
BlockSecs Angriffüberwachungs- und automatisierte Blockiersystem BlockSec Phalcon, zusammen mit Cobos On-Chain-Asset-Management-Lösung Cobo Argus, erfüllt diese Anforderung, indem es LPs eine umfassende "automatische Abhebungsstrategie" bietet. Es kann potenzielle Einfrierungen von Liquiditätspools erkennen und umgehend einen Bot auslösen, um Gelder abzuziehen, noch bevor die Pausentransaktion des DeFi-Protokolls ausgeführt wird.
Aave Protocol Pause Zusammenfassung
Am 5. November erhielt das führende DeFi-Protokoll Aave einen schwerwiegenden Bericht über eine Schwachstelle von White-Hat-Hackern. Das Protokoll wurde als Notfallmaßnahme pausiert und Nutzervermögen eingefroren. Laut Daten von DefiLlama hat Aave einen Gesamtwert von über 5 Milliarden US-Dollar gesperrt (TVL). Insbesondere macht das betroffene Aave V2 fast die Hälfte dieses Betrags aus und steht bei 2,5 Milliarden US-Dollar. Die Protokollpause bedeutet, dass digitale Vermögenswerte im Wert von 2,5 Milliarden US-Dollar eingefroren wurden.
Laut Medienberichten könnten die nicht offengelegten Schwachstellen in Aave V2 in über 30 gespiegelten Projekten wieder auftreten!
Hier ist die offizielle Erklärung von Aave:
Nutzen Sie den Phalcon Explorer, um in die Transaktion einzutauchen:
Für führende DeFi-Protokolle wie Aave glauben wir, dass nach der Behebung der Schwachstellen die Nutzergelder sicher bleiben und das Protokoll weiterhin funktionieren wird.
In der Web3-Welt gibt es jedoch immer unvorhergesehene Umstände. In den letzten zwei Jahren gab es extreme Fälle, in denen Nutzer ihre Gelder monatelang nicht abheben konnten, nachdem die Protokolle ihre Liquiditätspools eingefroren hatten, wie bei PolyNetwork und CoinWind. Solche Protokollpausen beeinträchtigen nicht nur die effiziente Nutzung der Gelder von LPs erheblich, sondern stellen auch erhebliche Risiken für die Sicherheit ihrer Gelder dar.
Unabhängig von den unterschiedlichen Kreditratings der Protokolle, den verschiedenen Gründen für eine Protokollpause und den unterschiedlichen Handhabungsmethoden nach einer Protokollpause sollten zeitnaher Informationszugang und die Möglichkeit, Gelder abzuheben, das Recht jedes Liquiditätsanbieters sein!
Wie können LPs reagieren?
Die von BlockSec gestartete Angriffüberwachungs- und Blockierungsplattform BlockSec Phalcon, zusammen mit Cobo Argus von Cobo, wird dieses Problem für Liquiditätsanbieter wirksam angehen.
Im Folgenden ist der operative Ablauf:
👉 Schritt 1: Überwachen
Liquiditätsanbieter registrieren sich als Nutzer auf der BlockSec Phalcon-Plattform, wählen Protokolle aus, auf denen sie Vermögenswerte hinterlegt haben (z. B. Aave), um die Überwachung zu aktivieren, und richten Benachrichtigungen und Auslösebedingungen ein (BlockSec Phalcon bietet Ein-Klick-Standardkonfigurationen).
BlockSec Phalcon bietet mehrere Überwachungsvorlagen für Schlüsselvariablen, sensible Ereignisse, Token-Beträge, Token-Preise und mehr. Am Beispiel des Aave-Vorfalls kann das Projektteam die "Schlüsselvariable" des Protokolls auf Pause setzen, was dann ein "sensibles Ereignis" mit der Kennzeichnung Paused ausgibt.
Mit der Voreinrichtung auf BlockSec Phalcon können die Informationen bereits erfasst werden, wenn die Transaktionen noch im Mempool-Stadium sind, und sofort voreingestellte Reaktionsmechanismen ausgelöst werden, um Gelder umgehend abzuheben.
👉 Schritt 2: Auslösen
Erstellen Sie einen "Withdrawal Bot" auf der Cobo Argus-Plattform und stellen Sie die Auslösebedingung auf den dedizierten Webhook von BlockSec Phalcon ein. Dies ermöglicht die Aktivierung des "Withdraw Bot" auf der Grundlage von Informationsanweisungen von BlockSec Phalcon.
👉 Schritt 3: Abheben
Stellen Sie gezielte "Abhebungsverträge" basierend auf den spezifischen Bedürfnissen von LPs bereit, die unter anderem einzelne Abhebungen, Batch-Abhebungen und die Ausführung von Abhebevorgängen basierend auf voreingestellten Handelsstrategien umfassen (BlockSec Phalcon kann technische Dienstleistungen anbieten).
Kurz gesagt, wenn BlockSec Phalcon eine Transaktion (Verhalten) der Kategorie "Pause" erkennt, löst es sofort eine Benachrichtigung aus und sendet diese an das Cobo Argus-System. Basierend auf der voreingestellten Abhebungslogik zieht BlockSec Phalcon automatisch Gelder ab und zahlt sie auf die sicheren Multi-Sig-Wallets der LPs ein.
Maximieren Sie die Gelder von Liquiditätsanbietern innerhalb eines einzigen Blockzeitraums!
Sicherung der Gelder während des gesamten Prozesses
Es ist wichtig zu betonen, dass wir die Sicherheit der Nutzervermögen stets an erster Stelle setzen und uns an dezentrale Governance-Prinzipien halten, um sicherzustellen, dass wir niemals die Grenze überschreiten. Diese Philosophie wird auch in der Gestaltung von BlockSec Phalcon vollständig umgesetzt.
Wir empfehlen Liquiditätsanbietern, ein Multi-Signatur-Schema zur Verwaltung von Vermögenswerten zu verwenden. Durch die Nutzung der On-Chain-Rollenbasierten Zugriffssteuerungen von Cobo Argus hilft BlockSec Phalcon Liquiditätsanbietern, Gelder umgehend und sicher abzuheben, während gleichzeitig sichergestellt wird, dass LPs die vollständige Kontrolle über die Genehmigung behalten.
In diesem Fall hilft BlockSec Phalcon beispielsweise, sobald die "Withdraw"-Berechtigung erteilt wurde, Liquiditätsanbietern, ihre Gelder frühestmöglich vor Protokollpausen abzuheben. Mit den On-Chain-Rollenbasierten Zugriffssteuerungen von Cobo Argus hat BlockSec Phalcon keine weiteren operativen Befugnisse, was auf Code-Ebene sicherstellt, dass die abgehobenen Gelder sicher in den ursprünglichen Multisig-Wallets der LPs verwahrt werden.
Mehr als nur Gelder sichern
Die gemeinsame Lösung, die von BlockSec Phalcon und Cobo Argus unterstützt wird, beschränkt sich nicht auf Notfallabhebungen während Protokollpausen. Sie ist darauf ausgelegt, verschiedene Risikobereiche zu bewältigen. Wenn ein Protokoll beispielsweise unter Hackerangriff steht, kann sie LPs helfen, ihre Vermögenswerte umgehend und sicher zu transferieren.
Wir glauben, dass wir durch die Zusammenarbeit mit herausragenden Partnern bei der Entwicklung zuverlässiger Sicherheitsprodukte die Gelder der Anleger effektiv vor Bedrohungen schützen und Web3 zu einer neuen Welt voller Chancen, Sicherheit und Wohlstand machen können.
Über BlockSec Phalcon
BlockSec Phalcon ist eine von BlockSec, einem führenden Web3-Sicherheitsunternehmen, gestartete Plattform für Angriffüberwachung und automatische Blockierung. Die Plattform ist in der Lage, Angriffe genau zu erkennen und automatisch zu blockieren. BlockSec Phalcon zielt darauf ab, umfassenden Sicherheitsschutz nach der Markteinführung für Web3-Projekte zu bieten, einschließlich kontinuierlicher Überwachung, Angriffblockierung und Notfallreaktion, und schützt On-Chain-Assets für Protokollanbieter, LPs und DAO-Organisationsmitglieder.
Bislang hat BlockSec Phalcon über 20 Hackerangriffe erfolgreich blockiert und über 14 Millionen US-Dollar an Vermögenswerten gerettet. Bereits in der frühen Kundenphase erhielt BlockSec Phalcon Anerkennung und eine Förderung vom führenden DeFi-Protokoll Compound und baute eine Angriffblockierungsplattform für dieses auf.
Website: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Über Cobo Argus
Cobo Argus ist eine On-Chain-Lösung für die Verwaltung digitaler Assets auf institutionellem Niveau. Aufbauend auf Safe{Wallet} (früher Gnosis Safe) bietet Cobo Argus unübertroffene Sicherheit, Workflow-Effizienz und Risikomanagement für die Interaktion mit DeFi-Protokollen. Cobo Argus bietet eine umfassende Suite leistungsstarker Funktionen, darunter Multi-Signatur-Sicherheit, On-Chain-Rollenbasierte Zugriffssteuerungen, granulare Berechtigungen auf Funktions- und Parameterebene, fortschrittliche DeFi-Bots, Single-Signatur-Autorisierungen, automatische Risikokontrolle und mehr. Cobo Argus unterstützt alle Open-Source-DeFi-Protokolle auf kompatiblen Blockchains.
Website: https://www.cobo.com/
Twitter: @Cobo_Global
