Als eine Form des Selbstschutzes werden Protokollanbieter im Notfall stets das Protokoll pausieren und Vermögenswerte einfrieren. Dadurch sind die Mittel von Liquiditätsanbietern (LPs) jedoch erheblicher Unsicherheit und erheblichen Risiken ausgesetzt.
So führte beispielsweise der Flash-Loan-Angriff auf Euler Finance im März dieses Jahres dazu, dass mehrere Protokolle ihre Liquiditätspools einfroren, darunter Balancer, Angle Protocol und Yield Protocol. Die betroffenen Vermögenswerte hatten einen Wert von ungefähr zehn Milliarden Dollar. Beim jüngsten Vorfall mit Aave V2 belief sich der Wert der direkt betroffenen Vermögenswerte auf 2,5 Milliarden USD.
Angesichts der ungewissen Vorgehensweisen nach einer Protokollpause und dem Einfrieren von Pools haben Liquiditätsanbieter jedoch eine weitere Möglichkeit: Sie können BlockSec Phalcon nutzen, um Mittel abzuheben, bevor das Protokoll eine Pausierungstransaktion einleitet!
Das System zur Angriffsüberwachung und automatisierten Blockierung von BlockSec, BlockSec Phalcon, erfüllt zusammen mit Cobos On-Chain-Lösung zur Verwaltung digitaler Vermögenswerte Cobo Argus diesen Bedarf, indem es LPs eine umfassende „Strategie für automatische Abhebungen“ bietet. Es kann ein mögliches Einfrieren von Liquiditätspools erkennen und umgehend einen Bot zur Abhebung von Mitteln auslösen, noch bevor die Pausierungstransaktion des DeFi-Protokolls ausgeführt wird.
Rückblick auf die Pausierung des Aave-Protokolls
Am 5. November erhielt das führende DeFi-Protokoll Aave von White-Hat-Hackern einen Bericht über eine schwerwiegende Sicherheitslücke. Als Notfallmaßnahme wurde das Protokoll pausiert, und Vermögenswerte der Nutzer wurden eingefroren. Laut Daten von DefiLlama übersteigt der Gesamtwert der in Aave gebundenen Vermögenswerte (TVL) 5 Milliarden USD. Auf das betroffene Aave V2 entfallen mit 2,5 Milliarden USD knapp die Hälfte dieses Betrags. Die Protokollpause bedeutet, dass digitale Vermögenswerte im Wert von 2,5 Milliarden USD eingefroren wurden.
Medienberichten zufolge könnten die nicht offengelegten Sicherheitslücken in Aave V2 in über 30 Fork-Projekten erneut auftreten!
Hier ist die offizielle Erklärung von Aave:
Nutzen Sie Phalcon Explorer, um die Transaktion genauer zu untersuchen：
Bei führenden DeFi-Protokollen wie Aave gehen wir davon aus, dass die Mittel der Nutzer nach Behebung der Sicherheitslücken sicher bleiben und das Protokoll weiter betrieben wird.
In der Web3-Welt gibt es jedoch immer unvorhergesehene Umstände. In den vergangenen zwei Jahren gab es Extremfälle, in denen Nutzer ihre Mittel monatelang nicht abheben konnten, nachdem Protokolle ihre Liquiditätspools eingefroren hatten, wie bei PolyNetwork und CoinWind. Solche Protokollpausen beeinträchtigen die effiziente Nutzung der Mittel von LPs nicht nur erheblich, sondern bergen auch erhebliche Risiken für die Sicherheit ihrer Mittel.
Unabhängig von den unterschiedlichen Bonitätseinstufungen der Protokolle, den verschiedenen Gründen für eine Protokollpause und den unterschiedlichen Vorgehensweisen danach sollten rechtzeitiger Zugang zu Informationen und die Möglichkeit, Mittel abzuheben, jedem Liquiditätsanbieter zustehen!
Wie können LPs reagieren?
Die von BlockSec eingeführte Plattform zur Überwachung und Blockierung von Angriffen BlockSec Phalcon wird dieses Problem zusammen mit dem von Cobo eingeführten Cobo Argus für Liquiditätsanbieter wirksam angehen.
Der Ablauf ist wie folgt:
👉 Schritt 1: Überwachen
Liquiditätsanbieter registrieren sich als Nutzer auf der Plattform BlockSec Phalcon, wählen Protokolle aus, in denen sie Vermögenswerte hinterlegt haben (etwa Aave), um die Überwachung zu aktivieren, und richten Warnmeldungen und Auslösebedingungen ein (BlockSec Phalcon bietet mit einem Klick aktivierbare Standardkonfigurationen).
BlockSec Phalcon bietet mehrere Überwachungsvorlagen für Schlüsselvariablen, sensible Ereignisse, Token-Mengen, Token-Preise und mehr. Am Beispiel des Aave-Vorfalls kann das Projektteam die „Schlüsselvariable“ des Protokolls auf Pause setzen, woraufhin ein als Paused bezeichnetes „sensibles Ereignis“ ausgegeben wird.
Bei vorheriger Einrichtung auf BlockSec Phalcon können die entsprechenden Informationen bereits erfasst werden, während sich die Transaktionen noch im Mempool befinden. Dadurch können voreingestellte Reaktionsmechanismen zur umgehenden Abhebung von Mitteln sofort ausgelöst werden.
👉 Schritt 2: Auslösen
Erstellen Sie auf der Plattform Cobo Argus einen „Withdrawal Bot“ und legen Sie als Auslösebedingung den vorgesehenen Webhook von BlockSec Phalcon fest. So kann der „Withdraw Bot“ anhand von Informationsanweisungen von BlockSec Phalcon aktiviert werden.
👉 Schritt 3: Abheben
Stellen Sie entsprechend den spezifischen Anforderungen der LPs gezielte „Abhebungsverträge“ bereit. Dazu gehören unter anderem Einzelabhebungen, Sammelabhebungen und die Ausführung von Abhebungen anhand voreingestellter Handelsstrategien (BlockSec Phalcon kann technische Dienstleistungen bereitstellen).
Kurz gesagt: Wenn BlockSec Phalcon eine Transaktion (ein Verhalten) der Kategorie „Pause“ erkennt, löst es sofort eine Warnmeldung aus und sendet sie an das Cobo-Argus-System. Auf Grundlage der voreingestellten Abhebungslogik hebt BlockSec Phalcon die Mittel automatisch ab und zahlt sie in die sicheren Multisig-Wallets der LPs ein.
Maximale Abhebungen für Liquiditätsanbieter innerhalb der Zeit eines einzigen Blocks!
Schutz der Mittel während des gesamten Prozesses
Wichtig ist, dass die Sicherheit der Vermögenswerte der Nutzer für uns stets oberste Priorität hat und wir uns an Grundsätze dezentraler Governance halten, wobei wir darauf achten, niemals Grenzen zu überschreiten. Diese Haltung ist auch im Design von BlockSec Phalcon konsequent umgesetzt.
Wir empfehlen Liquiditätsanbietern, ihre Vermögenswerte mithilfe eines Multisignatur-Verfahrens zu verwalten. Durch die Nutzung der rollenbasierten On-Chain-Zugriffskontrollen von Cobo Argus hilft BlockSec Phalcon Liquiditätsanbietern, Mittel umgehend und sicher abzuheben, während die LPs die vollständige Kontrolle über die Genehmigung behalten.
Wenn BlockSec Phalcon in diesem Fall beispielsweise die Berechtigung „Withdraw“ erhält, hilft es Liquiditätsanbietern, ihre Mittel zum frühestmöglichen Zeitpunkt vor einer Protokollpause abzuheben. Dank der rollenbasierten On-Chain-Zugriffskontrollen von Cobo Argus hat BlockSec Phalcon keine weiteren Handlungsbefugnisse. So wird auf Code-Ebene sichergestellt, dass die abgehobenen Mittel sicher in den ursprünglichen Multisig-Wallets der LPs verwahrt werden.
Mehr als der Schutz von Mitteln
Die gemeinsame, von BlockSec Phalcon und Cobo Argus unterstützte Lösung ist nicht auf Notfallabhebungen bei Protokollpausen beschränkt. Sie ist für verschiedene Risikoszenarien konzipiert. Wenn beispielsweise ein Protokoll von Hackern angegriffen wird, kann sie LPs helfen, ihre Vermögenswerte umgehend und sicher zu transferieren.
Wir sind überzeugt, dass wir durch die Zusammenarbeit mit hervorragenden Partnern bei der Entwicklung zuverlässiger Sicherheitsprodukte die Mittel von Investoren wirksam vor Bedrohungen schützen und Web3 zu einer chancenreichen, sicheren und florierenden neuen Welt machen können.
Über BlockSec Phalcon
BlockSec Phalcon ist eine Plattform zur Angriffsüberwachung und automatisierten Blockierung, die von BlockSec, einem führenden Web3-Sicherheitsunternehmen, eingeführt wurde. Die Plattform kann Angriffe präzise erkennen und automatisch blockieren. BlockSec Phalcon soll Web3-Projekten nach ihrem Start umfassenden Sicherheitsschutz bieten, darunter kontinuierliche Überwachung, Blockierung von Angriffen und Notfallmaßnahmen, und so die On-Chain-Vermögenswerte von Protokollanbietern, LPs und Teilnehmern an DAO-Organisationen schützen.
Bis heute hat BlockSec Phalcon über 20 Hackerangriffe erfolgreich blockiert und Vermögenswerte im Wert von mehr als 14 Millionen USD gerettet. Schon in der frühen Phase der Kundengewinnung erhielt BlockSec Phalcon Anerkennung und eine Förderung vom führenden DeFi-Protokoll Compound und entwickelte für dieses eine Plattform zur Blockierung von Angriffen.
Website: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Über Cobo Argus
Cobo Argus ist eine On-Chain-Lösung für die Verwaltung digitaler Vermögenswerte auf institutionellem Niveau. Cobo Argus basiert auf Safe{Wallet} (früher Gnosis Safe) und bietet beispiellose Sicherheit, Effizienz der Arbeitsabläufe und Risikomanagement bei der Interaktion mit DeFi-Protokollen. Cobo Argus bietet eine umfassende Palette leistungsstarker Funktionen, darunter Multisignatur-Sicherheit, rollenbasierte On-Chain-Zugriffskontrollen, differenzierte Berechtigungen auf Funktions- und Parameterebene, fortschrittliche DeFi-Bots, Autorisierungen per Einzelsignatur, automatisierte Risikoüberwachung und mehr. Cobo Argus unterstützt alle Open-Source-DeFi-Protokolle auf kompatiblen Blockchains.
Website: https://www.cobo.com/
Twitter: @Cobo_Global
