作为一种自我保护机制,协议提供商通常会在紧急情况下暂停协议并冻结资产。然而,这使得流动性提供者(LPs)的资金面临着巨大的不确定性和风险。
例如,今年三月的 Euler Finance 闪电贷攻击导致 Balancer、Angle Protocol 和 Yield Protocol 等多个协议冻结了它们的流动性池。受影响的资产价值约合百亿美元。在最近的 Aave V2 事件中,直接受影响的资产价值高达 25 亿美元。
然而,面对协议暂停和资金池冻结后不确定的处理方式,流动性提供者还有另一个选择:使用 BlockSec Phalcon 在协议启动暂停交易前提取资金!
BlockSec 的攻击监控和自动化阻止系统 BlockSec Phalcon,以及 Cobo 的链上数字资产管理解决方案 Cobo Argus,通过为 LP 提供全面的“自动提款策略”来满足这一需求。它能够识别潜在的流动性池冻结,并在 DeFi 协议的暂停交易执行之前及时触发机器人提取资金。
Aave 协议暂停回顾
11 月 5 日,领先的 DeFi 协议 Aave 接到了白帽黑客关于严重漏洞的报告。作为紧急措施,该协议被暂停,用户资产被冻结。根据 DefiLlama 的数据,Aave 的总锁仓价值(TVL)超过 50 亿美元。其中,受影响的 Aave V2 占总锁仓价值的近一半,为 25 亿美元。协议暂停意味着价值 25 亿美元的数字资产被冻结。
据媒体报道,Aave V2 中未披露的漏洞可能在超过 30 个分叉项目中重现!
以下是 Aave 的官方声明:

使用 Phalcon Explorer 深入了解交易:

对于 Aave 这样的领先 DeFi 协议,我们相信在修复漏洞后,用户资金将保持安全,协议也将继续运行。
然而,在 Web3 世界,总会有无法预见的状况。在过去的两年里,曾出现过极端情况,用户在协议冻结其流动性池后数月都无法提取资金,如 PolyNetwork 和 CoinWind 事件所示。此类协议暂停不仅严重影响了 LP 资金的有效利用,也给其资金安全带来了重大风险。
无论协议的信用评级如何、协议暂停的原因如何、以及协议暂停后的处理方式如何,及时获取信息和选择提款的权利都应该是每一位流动性提供者的权利!
LP 如何应对?
BlockSec 推出的攻击监控和阻止平台 BlockSec Phalcon,联合 Cobo 推出的 Cobo Argus,将为流动性提供者有效解决这一问题。

操作流程如下:
👉 第一步:监控
流动性提供者在 BlockSec Phalcon 平台注册为用户,选择已存入资产的协议(如 Aave)并启用监控,设置警报和触发条件(BlockSec Phalcon 提供一键默认配置)。
BlockSec Phalcon 提供多种监控模板,涵盖关键变量、敏感事件、代币数量、代币价格等。以 Aave 事件为例,项目方可以设置协议的“关键变量”为 Pause,这将输出一个标记为 Paused 的“敏感事件”。
通过在 BlockSec Phalcon 上预先设置,最早可以在交易仍在内存池阶段捕获信息,并立即触发预设的响应机制,及时提取资金。
👉 第二步:触发
在 Cobo Argus 平台创建一个“提款机器人”,并将触发条件设置为BlockSec Phalcon 指定的 webhook。这将使“提款机器人”根据 BlockSec Phalcon 的情报指令被激活。
👉 第三步:提款
根据 LP 的具体需求部署有针对性的“提款合约”,包括单笔提款、批量提款,以及根据预设交易策略执行提款操作等(BlockSec Phalcon 可提供技术服务)。
总之,当 BlockSec Phalcon 检测到“Pause”类别的交易(行为)时,它会立即触发警报并将其发送到 Cobo Argus 系统。根据预设的提款逻辑,BlockSec Phalcon 将自动提取资金并存入 LP 的安全多重签名钱包。
在单个区块时间内最大化流动性提供者的提款额!
全程保障资金安全
需要强调的是,我们将用户资产安全始终放在首位,并坚持去中心化治理原则,确保绝不越界。这一理念也在 BlockSec Phalcon 的设计中得到了充分体现。
我们建议流动性提供者使用多重签名方案来管理资产。通过利用 Cobo Argus 的链上基于角色的访问控制,BlockSec Phalcon 帮助流动性提供者及时安全地提取资金,同时确保 LP 保留完全的审批控制权。

例如,在这种情况下,一旦 BlockSec Phalcon 被授予“提款”权限,它将帮助流动性提供者在协议暂停前尽早提取资金。凭借 Cobo Argus 的链上基于角色的访问控制,BlockSec Phalcon 不具备任何其他操作权限,从代码层面确保提取的资金安全地存放在 LP 的原始多重签名钱包中。
不仅仅是资金保障
BlockSec Phalcon 和 Cobo Argus 支持的联合解决方案不仅限于协议暂停期间的紧急提款。它旨在应对各种风险场景。例如,当协议受到黑客攻击时,它可以帮助 LP 及时安全地转移其资产。
我们相信,通过与优秀合作伙伴合作开发可靠的安全产品,我们可以有效地保护投资者的资金免受威胁,并将 Web3 打造成一个充满机遇、安全且繁荣的新世界。
关于 BlockSec Phalcon
BlockSec Phalcon 是由领先的 Web3 安全公司 BlockSec 推出的攻击监控和自动化阻止平台。该平台能够准确识别攻击并自动阻止它们。BlockSec Phalcon 旨在为 Web3 项目提供全面的上线后安全保护,包括持续监控、攻击阻止和应急响应,为协议提供商、LP 和 DAO 组织参与者提供链上资产保护。
迄今为止,BlockSec Phalcon 已成功阻止了 20 多起黑客攻击,挽救了超过 1400 万美元的资产。即使在早期客户阶段,BlockSec Phalcon 也获得了顶级 DeFi 协议 Compound 的认可和资助,并为其构建了一个攻击阻止平台。
网站:https://blocksec.com/phalcon
Twitter:@Phalcon_xyz
关于 Cobo Argus
Cobo Argus 是一款机构级的链上数字资产管理解决方案。建立在 Safe{Wallet}(原 Gnosis Safe)之上,Cobo Argus 为与 DeFi 协议的交互提供了无与伦比的安全、工作流程效率和风险管理。Cobo Argus 提供一套全面的强大功能,包括多重签名安全、链上基于角色的访问控制、功能和参数级别的精细权限、高级 DeFi 机器人、单签名授权、自动化风险监控等。Cobo Argus 支持兼容区块链上所有开源的 DeFi 协议。
Twitter:@Cobo_Global



