Bir tür öz-koruma olarak, protokol sağlayıcıları acil bir durum söz konusu olduğunda her zaman protokolü duraklatır ve varlıkları dondurur. Ancak bu durum, likidite sağlayıcılarının (LP'lerin) fonlarını önemli belirsizlik ve riske maruz bırakmaktadır.
Örneğin, bu yılın Mart ayındaki Euler Finance flaş kredi saldırısı, Balancer, Angle Protocol ve Yield Protocol dahil olmak üzere birçok protokolün likidite havuzlarını dondurmasına yol açtı. Etkilenen varlıkların değeri yaklaşık on milyar dolardı. Son Aave V2 olayında ise doğrudan etkilenen varlık değeri 2,5 milyar dolara ulaştı.
Ancak protokol duraklamalarının ve havuz dondurulmalarının ardından gelen belirsiz işlem yöntemleriyle karşı karşıya kalan likidite sağlayıcılarının başka bir seçeneği var: protokol bir duraklatma işlemi başlatmadan önce BlockSec Phalcon kullanarak fonları çekmek!
BlockSec'in saldırı izleme ve otomatik engelleme sistemi BlockSec Phalcon, Cobo'nun zincir üstü dijital varlık yönetim çözümü Cobo Argus ile birlikte, LP'lere kapsamlı bir "otomatik çekim stratejisi" sunarak bu talebi karşılamaktadır. DeFi protokolünün duraklatma işlemi gerçekleştirilmeden önce bile potansiyel likidite havuzu dondurulmalarını tespit edebilir ve bir botu fonları çekmek için anında tetikleyebilir.
Aave Protokolü Duraklatma Özeti
5 Kasım'da, önde gelen DeFi protokolü Aave, beyaz şapkalı hackerlardan ciddi bir güvenlik açığı raporu aldı. Protokol acil bir önlem olarak duraklatıldı ve kullanıcı varlıkları donduruldu. DefiLlama verilerine göre Aave, 5 milyar doları aşan bir toplam kilitli değere (TVL) sahiptir. Özellikle, etkilenen Aave V2 bu miktarın yaklaşık yarısını oluşturmakta olup 2,5 milyar dolar değerindedir. Protokolün duraklatılması, 2,5 milyar dolar değerindeki dijital varlıkların dondurulması anlamına gelmektedir.
Medya haberlerine göre, Aave V2'deki açıklanmayan güvenlik açıkları 30'dan fazla çatallanmış projede yeniden ortaya çıkabilir!
Aave'nin resmi açıklaması şu şekildedir:
İşlemi incelemek için Phalcon Explorer'ı kullanın：
Aave gibi önde gelen DeFi protokolleri için, güvenlik açıkları giderildikten sonra kullanıcı fonlarının güvende kalacağına ve protokolün çalışmaya devam edeceğine inanıyoruz.
Ancak Web3 dünyasında her zaman öngörülemeyen durumlar mevcuttur. Son iki yılda, PolyNetwork ve CoinWind örneklerinde görüldüğü gibi, protokollerin likidite havuzlarını dondurmasının ardından kullanıcıların aylarca fonlarını çekemediği uç vakalar yaşandı. Bu tür protokol duraklamaları, yalnızca LP'lerin fonlarının verimli kullanımını büyük ölçüde olumsuz etkilemekle kalmayıp aynı zamanda fonlarının güvenliği açısından da ciddi riskler oluşturmaktadır.
Protokollerin farklı kredi derecelendirmelerinden, protokol duraklamalarının çeşitli nedenlerinden ve duraklatma sonrası farklı işlem yöntemlerinden bağımsız olarak, bilgiye zamanında erişim ve fonları çekme seçeneği her likidite sağlayıcısının hakkı olmalıdır!
LP'ler Nasıl Karşılık Verebilir?
BlockSec tarafından başlatılan saldırı izleme ve engelleme platformu BlockSec Phalcon, Cobo tarafından başlatılan Cobo Argus ile birlikte bu sorunu likidite sağlayıcılar için etkin biçimde ele alacaktır.
İşlem adımları aşağıdaki gibidir:
👉 Adım 1: İzleme
Likidite sağlayıcıları, BlockSec Phalcon platformuna kullanıcı olarak kaydolur, varlık yatırdıkları protokolleri (Aave gibi) seçerek izlemeyi etkinleştirir ve uyarılar ile tetikleme koşulları belirler (BlockSec Phalcon tek tıklamayla varsayılan yapılandırmalar sunar).
BlockSec Phalcon, temel değişkenler, hassas olaylar, token miktarları, token fiyatları ve daha fazlası için çoklu izleme şablonları sunar. Aave olayını örnek alırsak, proje ekibi protokolün "temel değişkenini" Pause (Duraklatma) olarak ayarlayabilir; bu da Paused (Duraklatıldı) etiketli bir "hassas olay" çıktısı üretir.
BlockSec Phalcon'da önceden yapılan kurulumla, istihbarat işlemler henüz mempool aşamasındayken yakalanabilir ve fonların zamanında çekilmesi için önceden belirlenmiş yanıt mekanizmaları anında tetiklenebilir.
👉 Adım 2: Tetikleme
Cobo Argus platformunda bir "Çekim Botu" oluşturun ve tetikleme koşulunu BlockSec Phalcon'un belirlediği webhook olarak ayarlayın. Bu, "Çekim Botu"nun BlockSec Phalcon'dan gelen istihbarat talimatlarına göre etkinleştirilmesini sağlar.
👉 Adım 3: Çekim
LP'lerin özel ihtiyaçlarına göre hedeflenmiş "çekim sözleşmeleri" dağıtın; bunlar arasında tekil çekimler, toplu çekimler ve önceden belirlenmiş işlem stratejilerine dayalı çekim işlemlerinin yürütülmesi sayılabilir (BlockSec Phalcon teknik hizmet sağlayabilir).
Özetle, BlockSec Phalcon "Duraklatma" kategorisinde bir işlem (davranış) tespit ettiğinde, anında bir uyarı tetikler ve bunu Cobo Argus sistemine iletir. Önceden belirlenmiş çekim mantığına dayanarak BlockSec Phalcon, fonları otomatik olarak çeker ve bunları LP'lerin güvenli çoklu imza cüzdanlarına yatırır.
Tek bir blok süresi içinde likidite sağlayıcıları için fon çekimini maksimuma çıkarın!
Tüm Süreç Boyunca Fonların Korunması
Kullanıcı varlık güvenliğini her zaman en üst öncelik olarak gördüğümüzü ve merkezi olmayan yönetim ilkelerine bağlı kaldığımızı, hiçbir zaman sınırı aşmadığımızı vurgulamak önemlidir. Bu felsefe, BlockSec Phalcon'un tasarımında da eksiksiz biçimde uygulanmaktadır.
Likidite sağlayıcılarının varlıkları yönetmek için çoklu imza şeması kullanmalarını öneriyoruz. Cobo Argus'un zincir üstü rol tabanlı erişim kontrollerinden yararlanarak BlockSec Phalcon, LP'lerin onay üzerindeki tam kontrolünü korurken likidite sağlayıcıların fonlarını zamanında ve güvenli biçimde çekmesine yardımcı olur.
Örneğin bu durumda, BlockSec Phalcon'a 'Çekim' izni verildikten sonra, protokol duraklamalarından önce en erken fırsatta likidite sağlayıcıların fonlarını çekmesine yardımcı olur. Cobo Argus'un zincir üstü rol tabanlı erişim kontrolleri sayesinde, BlockSec Phalcon başka herhangi bir operasyonel yetkiye sahip değildir; bu da çekilen fonların kod düzeyinde LP'lerin orijinal çoklu imza cüzdanlarında güvenle tutulmasını sağlar.
Fonların Korunmasının Ötesinde
BlockSec Phalcon ve Cobo Argus tarafından desteklenen ortak çözüm, protokol duraklamaları sırasındaki acil çekimlerle sınırlı değildir. Çeşitli riskli senaryoları ele almak üzere tasarlanmıştır. Örneğin, bir protokol hacker saldırısı altındayken LP'lerin varlıklarını zamanında ve güvenli biçimde transfer etmesine yardımcı olabilir.
Güvenilir güvenlik ürünleri geliştirmek için üstün iş ortaklarıyla iş birliği yaparak yatırımcıların fonlarını tehditlere karşı etkin biçimde koruyabileceğimize ve Web3'ü fırsatlarla dolu, güvenli ve müreffeh bir yeni dünyaya dönüştürebileceğimize inanıyoruz.
BlockSec Phalcon Hakkında
BlockSec Phalcon, önde gelen bir Web3 güvenlik şirketi olan BlockSec tarafından başlatılan bir saldırı izleme ve otomatik engelleme platformudur. Platform, saldırıları doğru biçimde tespit edip otomatik olarak engelleyebilmektedir. BlockSec Phalcon, protokol sağlayıcıları, LP'ler ve DAO organizasyon katılımcıları için zincir üstü varlıkları güvence altına alarak sürekli izleme, saldırı engelleme ve acil müdahale dahil olmak üzere Web3 projeleri için kapsamlı lansman sonrası güvenlik koruması sağlamayı hedeflemektedir.
Bugüne kadar BlockSec Phalcon, 20'den fazla hacker saldırısını başarıyla engelleyerek 14 milyon doların üzerinde varlığı kurtarmıştır. Henüz erken müşteri aşamasında bile BlockSec Phalcon, önde gelen DeFi protokolü Compound'dan takdir ve hibe almış ve onun için bir saldırı engelleme platformu inşa etmiştir.
Web sitesi: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Cobo Argus Hakkında
Cobo Argus, kurumsal düzeyde bir zincir üstü dijital varlık yönetim çözümüdür. Safe{Wallet} (önceki adıyla Gnosis Safe) üzerine inşa edilen Cobo Argus, DeFi protokolleriyle etkileşim için eşsiz güvenlik, iş akışı verimliliği ve risk yönetimi sağlar. Cobo Argus; çoklu imza güvenliği, zincir üstü rol tabanlı erişim kontrolleri, işlev ve parametre düzeylerinde ayrıntılı izinler, gelişmiş DeFi botları, tek imzalı yetkilendirmeler, otomatik risk izleme ve daha fazlasını kapsayan güçlü özelliklerden oluşan kapsamlı bir paket sunar. Cobo Argus, uyumlu blok zincirlerindeki tüm açık kaynaklı DeFi protokollerini destekler.
Web sitesi: https://www.cobo.com/
Twitter: @Cobo_Global
