Tantangan Keamanan Keuangan Desentralisasi: Kerentanan Mekanisme Harga di Balik Kerugian Miliar Dolar

robot
Pembuatan abstrak sedang berlangsung

Masalah keamanan Keuangan Desentralisasi masih perlu mendapatkan perhatian tinggi

Sejak Februari 2020, sektor Keuangan Desentralisasi telah mengalami kerugian ratusan juta dolar. Meskipun para ahli industri telah melakukan banyak analisis tentang risiko Keuangan Desentralisasi, tampaknya masalah ini masih belum mendapatkan perhatian yang cukup dari para pengembang. Dalam konteks pasar yang terus memanas dan skala penguncian yang terus meningkat, orang tampaknya mengabaikan risiko potensial yang tersembunyi di balik tampilan kemakmuran.

Protokol DeFi Terkenal Diserang

Pada awal tahun 2021, sebuah protokol DeFi yang pernah menjadi sorotan menjadi korban serangan pinjaman kilat. Menurut analisis dari perusahaan keamanan, penyerang melakukan tindakan terhadap kolam strategi DAI dari protokol tersebut. Proses serangan secara garis besar adalah sebagai berikut:

  1. Meminjam sejumlah besar ETH dari beberapa platform
  2. Meminjam DAI dan USDC menggunakan ETH di suatu platform pinjaman
  3. Menyuntikkan sebagian besar dana ke dalam kolam likuiditas stablecoin tertentu untuk mendapatkan posisi dominan di dalam kolam.
  4. Mengambil sebagian USDT menyebabkan ketidakseimbangan proporsi di dalam kolam
  5. Simpan DAI yang tersisa ke dalam kolam strategi target dan aktifkan fungsi tertentu
  6. Memulihkan keseimbangan proporsi dalam kolam
  7. Memicu fungsi penarikan, memanfaatkan perbedaan proporsi untuk mendapatkan keuntungan
  8. Kembalikan pinjaman kilat setelah mengulangi langkah di atas beberapa kali.

Serangan kali ini menyebabkan kerugian pada protokol target mencapai puluhan juta dolar.

Sumber masalah terletak pada mekanisme harga yang lemah

Masalah inti yang terungkap dari kejadian ini bukanlah tentang pinjaman kilat itu sendiri, melainkan celah mekanisme harga yang ada dalam kombinasi antar protokol. Dengan memanipulasi bagian kolam likuiditas untuk mempengaruhi harga, penyerang dapat melakukan arbitrase.

Esensi dari masalah ini adalah bahwa banyak protokol Keuangan Desentralisasi terlalu fokus pada efisiensi dan mengabaikan prinsip dasar blockchain. Berbeda dengan jaringan Bitcoin yang memastikan keamanan melalui konsensus seluruh jaringan, beberapa proyek DeFi menggunakan mekanisme harga yang dapat dengan mudah dimanipulasi.

Jalan Keamanan Terdesentralisasi

Untuk menghadapi tantangan ini, beberapa protokol baru sedang mengeksplorasi mekanisme penghasil harga yang lebih aman. Misalnya, menghasilkan data harga di blockchain dengan cara yang tidak memerlukan izin dan dapat diverifikasi oleh siapa saja, serta memperkenalkan mekanisme permainan multi-pihak untuk memastikan kualitas data. Metode ini lebih sesuai dengan sifat desentralisasi blockchain, dan seiring dengan pertumbuhan jumlah peserta, keamanan sistem juga akan meningkat.

Menjaga semangat desentralisasi blockchain, dan membangun ekosistem DeFi yang aman dan dapat diandalkan berdasarkan ini, harus menjadi arah inti perkembangan industri. Hanya dengan kembali pada esensi blockchain, DeFi dapat benar-benar mencapai perkembangan yang stabil dan berkelanjutan dalam jangka panjang.

DEFI2.51%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 4
  • Posting ulang
  • Bagikan
Komentar
0/400
BoredApeResistancevip
· 08-12 19:15
Satu lagi dompet dibersihkan di lokasi
Lihat AsliBalas0
ThesisInvestorvip
· 08-12 19:10
bull run baru saja memasukkan posisi sudah menghancurkan jalur
Lihat AsliBalas0
ValidatorVikingvip
· 08-12 19:03
hari lain, peretasan lain... kapan para pengembang akan belajar untuk menguji orakel harga mereka dengan baik smh
Lihat AsliBalas0
SandwichTradervip
· 08-12 18:56
Uang DeFi Sima hilang, masih butuh makanan.
Lihat AsliBalas0
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)