Flying Tulip ajoute un coupe-circuit au milieu des exploits de Défi Staking de 600 M$ en avril

Flying Tulip, un protocole DeFi, a introduit un mécanisme de coupe-circuit conçu pour ralentir ou mettre en file d'attente les retraits lors des périodes de forte demande. Cette décision intervient après qu'avril a vu les pertes DeFi dépasser 600 millions de dollars en raison d'une série d'exploits très médiatisés.

Selon la documentation officielle, le coupe-circuit est destiné à limiter la rapidité avec laquelle les fonds peuvent quitter le protocole lorsque la demande de retrait dépasse la capacité. Cela donne à l'équipe le temps d'examiner les activités inhabituelles et de contenir les dommages potentiels. Le mécanisme s'active lors de sorties de fonds anormaux, plafonnant le rythme de Restriction de retrait d'actifs dans les scénarios les plus défavorables.

Comportement différent selon les produits

Le système ne se comporte pas de la même manière sur tous les produits Flying Tulip. Dans le produit Perpetual PUT, qui utilise la première version, les tentatives de retrait peuvent échouer et doivent être relancées ultérieurement.

Pour son actif stable et sa monnaie de règlement ftUSD, la deuxième version met les demandes de retrait en file d'attente. Au lieu d'être confrontés à un rejet pur et simple, les utilisateurs peuvent réclamer leurs fonds après un délai. Une page de statut dédiée permet aux utilisateurs de suivre le fonctionnement du coupe-circuit à tout moment.

La fonctionnalité est conçue avec un principe « fail-open ». Cela signifie que les transactions continuent de se dérouler même si la couche de sécurité elle-même dysfonctionne. Elle ralentit toujours les sorties de fonds anormaux, mais ne les bloque pas entièrement.

Les exploits exposent des faiblesses au-delà des Smart Contracts

Les appels de l'industrie à la mise en œuvre de coupe-circuits se sont multipliés au cours des derniers mois. Des incidents récents ont attiré l'attention sur des risques qui vont au-delà des vulnérabilités du code, les défaillances opérationnelles occupant le devant de la scène.

Les faiblesses liées aux configurations multisig, aux configurations d'infrastructure et à la gestion des clés ont été scrutées. Les attaquants ont trouvé des moyens de contourner les défenses traditionnelles des Smart Contracts en exploitant ces lacunes opérationnelles.

Pertes massives en avril

Selon la société de sécurité blockchain CertiK, les pertes totales DeFi ont dépassé 600 millions de dollars au cours des premiers jours d'avril seulement. Deux incidents ont représenté la quasi-totalité des pertes.

Le 2 avril, Drift Protocol a subi un exploit estimé à environ 280 millions de dollars. Quelques semaines plus tard, le 19 avril, la plateforme de restaking liquide Kelp a perdu environ 293 millions de dollars lors d'une autre attaque. Les répercussions de l'incident Kelp ont incité Aave à geler les marchés rsETH sur ses déploiements V3 et V4.

Ces événements soulignent le besoin croissant de mécanismes de sécurité tels que les coupe-circuits, qui peuvent aider les protocoles à réagir plus efficacement lorsque les choses tournent mal. Bien qu'ils ne constituent pas une solution complète, ils offrent une couche de protection pratique susceptible de prévenir des pertes totales à l'avenir.

The post Flying Tulip adds circuit breaker amid $600M DeFi exploits in April appeared first on TheCryptoUpdates.