DeFi Projects Increasingly Subject to Hacks

Decentralized Finance ή «DeFi» όπως συνήθως ονομάζεται, αναφέρεται σε χρηματοοικονομικές υπηρεσίες που χρησιμοποιούν τεχνολογίες όπως το blockchain. Η πρόσφατη εκρηκτική αύξηση του DeFi βασίζεται σε μεγάλο βαθμό στις ίδιες υποσχέσεις που κάνει το blockchain για χρόνια τώρα – διαφάνεια, ανοιχτό κώδικα, χωρίς σύνορα, χωρίς άδεια.

Μερές από τις εφαρμογές της τεχνολογίας που τώρα κατέχουν την προσοχή της αγοράς περιλαμβάνουν,

• Πλατφόρμες Δανεισμού
• Πλατφόρμες Προβλέψεων
• Αποκεντρωμένες Εξchanges

Δυστυχώς, κάθε φορά που υπάρχει μεγάλη εuforia γύρω από μια νέα τεχνολογία ή υπηρεσία, θα υπάρχουν καλοπροαίρετοι αλλά ενημερωμένοι συμμετέχοντες στην αγορά. Ως αποτέλεσμα, οι εταιρείες που προσφέρουν τις υπηρεσίες αυτές συχνά γίνονται θύματα κυβερνοεπιθέσεων και, επομένως, οι συμμετέχοντες στην αγορά που τους εμπιστεύθηκαν τα κεφάλαιά τους.

Τα ακόλουθα είναι μόνο quelques από τα πολλά παραδείγματα τους τελευταίους μήνες όπου αυτό συνέβη.

Κυβερνοεπιθέσεις

Origin Protocol

Αυτή η νεαρή εταιρεία είναι ενεργά στην κατασκευή του συνόλου των υπηρεσιών που επιτρέπουν τη δημιουργία αποκεντρωμένων ηλεκτρονικών καταστημάτων, με την υποστήριξη του σταθερού νομίσματος OUSD.

Το Origin Protocol μόλις ανακοίνωσε στις 17 Νοεμβρίου, ότι είναι το τελευταίο project DeFi που έπεσε θύμα μιας κυβερνοεπίθεσης – η οποία είχε ως αποτέλεσμα την απώλεια τουλάχιστον 7 εκατομμυρίων δολαρίων ΗΠΑ.

«Το OUSD έχει υποστεί κυβερνοεπίθεση και έχει υπάρξει απώλεια κεφαλαίων χρηστών. Ερευνήσουμε ενεργά το ζήτημα. Είμαστε δεσμευμένοι να κάνουμε τα πράγματα σωστά.»

Akropolis

Δανεισμός/δανεισμός, αποταμιευτικά λογαριασμοί και προσαρμόσιμες αποκεντρωμένες αυτόνομες οργανώσεις (DAO) – καθεμία από αυτές τις χρηματοοικονομικές υπηρεσίες προσφέρεται από μια εταιρεία γνωστή ως Akropolis.

Στις 12 Νοεμβρίου, η Akropolis υπέστη μια κλοπή που ανέρχεται σε περίπου 2 εκατομμύρια δολάρια ΗΠΑ.

«Στις ~14:36 GMT παρατηρήσαμε μια διαφορά στις ΑΠΥ των σταθερών μας νομισμάτων και αναγνώρισαν ότι ~2.0 εκατομμύρια DAI είχαν εξαχθεί από τις πισίνες yCurve και sUSD… Αυτές οι πισίνες είχαν ελεγχθεί από δύο ανεξάρτητες εταιρείες, ωστόσο, οι διαδικασίες επίθεσης που χρησιμοποιήθηκαν στην εκμετάλλευση δεν αναγνωρίστηκαν σε κανένα από τα ελέγχματα. Η ουσιαστική εκμετάλλευση είναι μια συνδυασμένη επίθεση με δYdX δανεισμό flash.»

Value Protocol

Ενώ οι υπηρεσίες του είναι ποικίλες, το Value Protocol είναι πιο γνωστό για τα «Value Vaults», τα οποία λειτουργούν ως συλλέκτης αποδόσεων.

Στις 14 Νοεμβρίου, το Value Protocol ήταν το θύμα μιας ακόμη επίθεσης, με αποτέλεσμα την απώλεια κεφαλαίων χρηστών.

«Στις 14 Νοεμβρίου 2020, στις 03:36:30 μ.μ. UTC, ένας χάκερ εκτέλεσε μια επίθεση flash-δανείου στη MultiStables θυρίδα του ValueDeFi protocol, η οποία είχε ως αποτέλεσμα μια καθαρή απώλεια περίπου 6 εκατομμυρίων δολαρίων.»

Μέθοδος Επίθεσης

Ενδιαφέρον είναι ότι, σε κάθε einen από τους παραπάνω περιπτώσεις, μια παρόμοια μέθοδος επίθεσης χρησιμοποιήθηκε. Γνωστή ως «flash-δανειο», οι χάκερ θα έπαιρναν δάνεια σε ένα συγκεκριμένο περιουσιακό στοιχείο, αρκετά μεγάλα για να επηρεάσουν την τιμή της αγοράς. Ο επιτιθέμενος θα χρησιμοποιούσε τα κεφάλαια από το δάνειο για να αγοράσει ξανά το περιουσιακό στοιχείο σε μειωμένες τιμές. Μετά από αυτό, ο επιτιθέμενος θα επέστρεφε το αρχικό δάνειο, κερδίζοντας ένα σημαντικό κέρδος.

Μικτή Υποδοχή

Λόγω των προβλημάτων που περιβάλλουν το DeFi, οι ηγέτες του κλάδου φαίνεται να είναι διχασμένοι σχετικά με το εάν το δυναμικό του DeFi είναι πραγματικό και/ή αρκετό για να ξεπεράσει την πιθανή φούσκα που έχει σχηματιστεί.

Ο CEO της Binance, Changpeng Zhao, διατηρεί μια θετική στάση, λέγοντας</a],

«Νομίζω ότι κάποιες από τις καινοτομίες θα παραμείνουν. Οι παρόχοι ρευστότητας, «κερδοφόρος γεωργία», προσφέρουν τώρα ένα υψηλό ετήσιο ποσοστό εισοδήματος. Ίσως δεν θα διαρκέσει πολύ… Οι εταιρείες δημιουργούν νέα νομίσματα, τα εκδίδουν ως ανταμοιβή. Αυτή δεν είναι μια μακροχρόνια ιστορία. Но νομίζω ότι το DeFi είναι εδώ για να μείνει. Ακόμη και τώρα, με την αυξανόμενη δημοτικότητα του Bitcoin, το DeFi είναι ακόμη δημοφιλές. Νομίζουμε ότι υπάρχει πολύς χώρος για ανάπτυξη στο DeFi.»

Ο οικονομολόγος, Nouriel Roubini, ο οποίος είναι γνωστός για την «αντι-μπλοκτσιάν» του στάση, έχει πάρει μια διαφορετική στάση, συγκρίνοντας το DeFi με ατμό.

«Το DeFi ήταν ατμός από την αρχή. Τώρα πλήρως αποτυχημένο, καθώς το blockchain ήταν πάντα η πιο υπερβολική τεχνολογία στην ιστορία της ανθρωπότητας.»

Ένας Επικίνδυνος Τόπος

Εάν το μήνυμα από τα παραπάνω παραδείγματα δεν είναι ακόμη σαφές, είναι αυτό – το DeFi είναι ένας επικίνδυνος τόπος τώρα. Η ποσότητα της εuforia που περιβάλλει συχνά ένα απλό «buzzword», έχει οδηγήσει σε μια αυξανόμενη ποσότητα κυβερνοεπιθέσεων.

Συνδυασμένα με την ταχεία ανάπτυξη του DeFi και αυτές τις κυβερνοεπιθέσεις, ο κλάδος είναι ανατριχιαστικά παρόμοιος με την εκρηκτική αύξηση του ICO το 2017, όπου οι αγορές были πλημμυρισμένες με παρόμοια προβλήματα. Ενώ το DeFi μπορεί να έχει απεριόριστο δυναμικό για τον τρόπο που βλέπουμε τις χρηματοοικονομικές υπηρεσίες, να είστε προσεκτικοί όταν μπαίνετε στη μάχη.

Εάν τα κεφάλαια που χάθηκαν μέσω κυβερνοεπιθέσεων δεν είναι αρκετά τρομακτικά, ίσως ο αυξανόμενος αριθμός απάτης θα σας αποτρέψει από το να επενδύσετε ανεπίστροφα.

Για μια πιο λεπτομερή ματιά σε τι είναι το DeFi και τι έχει να προσφέρει, δείτε το άρθρο μας «DeFi 101» ΕΔΩ.