DeFi-prosjekter blir i økende grad utsatt for hackere

Desentralisert finans, eller ‘DeFi’ som det vanligvis kalles, refererer til finansielle tjenester som bruker teknologier som blokkjedeteknologi. Den nylige boomen rundt DeFi er i stor grad basert på de samme løftene som blokkjedeteknologi har gitt i flere år – åpenhet, åpen kildekode, grenseløs, tillatelsesfri.

• Låneplattformer
• Prediksjonsplattformer
• Desentraliserte børser

Dessverre, hver gang det er stor hype rundt en ny teknologi eller tjeneste, vil det finnes velmenende, men dårlig informerte markedsdeltakere. Som en følge av dette blir selskaper som tilbyr slike tjenester ofte ofre for hackere, og dermed også markedsdeltakerne som har betrodd dem sine midler.

Følgende er kun noen få av de ulike eksemplene i de siste månedene hvor dette har skjedd.

Hackere

Origin Protocol

Dette unge selskapet bygger aktivt sin portefølje av tjenester som gjør det mulig å opprette desentraliserte e-handelsbutikker, støttet av deres stablecoin OUSD.

Origin Protocol har nettopp kunngjort den 17. november at de har blitt det siste DeFi-prosjektet som er offer for et hack – noe som har resultert i et tap på minst 7 millioner USD.

«OUSD har blitt hacket, og det har vært et tap av brukermidler. Vi undersøker saken aktivt. Vi er forpliktet til å rette opp i dette.»

Akropolis

Utlåning/låning, sparekontoer og tilpassbare desentraliserte autonome organisasjoner (DAO) – hver av disse er finansielle tjenester som tilbys av selskapet Akropolis.

Den 12^th november, Akropolis opplevde et tyveri på omtrent 2 millioner USD.

«Klokken ~14:36 GMT oppdaget vi en avvik i APY-ene til våre stablecoin-pooler og identifiserte at ~2,0 mn DAI hadde blitt drenert fra yCurve- og sUSD-poolene… Disse poolene hadde blitt revidert av to uavhengige firmaer, men angrepsvektorene som ble brukt i utnyttelsen ble ikke identifisert i noen av revisjonene. Kjernen i utnyttelsen er en kombinasjon av et re-entrancy-angrep med dYdX flash‑loan‑opprinnelse.»

Value Protocol

Selv om tjenestene deres er ulike, er Value Protocol mest kjent for sine ‘Value Vaults’, som fungerer som en avkastnings‑farming‑aggregator.

Den 14^th november, Value Protocol var offer for enda et angrep, som resulterte i tap av brukermidler.

«Den 14. november 2020 kl. 03:36:30 PM UTC utførte en hacker et flash‑loan‑angrep på MultiStables‑hvelvet i ValueDeFi‑protokollen, noe som resulterte i et netto tap på omtrent 6 millioner dollar.»

Angrepsmetode

Interessant nok ble en lignende angrepsmetode brukt i hver av de ovennevnte tilfellene. Kjent som et ‘flash‑loan’, tok hackere opp betydelige lån i en bestemt eiendel, store nok til å påvirke markedsprisen. Angriperen brukte deretter lånepengene til å kjøpe tilbake eiendelen til en devaluert pris. Etter å ha gjort dette betalte angriperen tilbake det opprinnelige lånet, og oppnådde en betydelig fortjeneste.

Blandet respons

På grunn av problemene rundt DeFi ser ledende personer i bransjen delt ut i om potensialet til DeFi er reelt, og/eller tilstrekkelig til å overvinne den potensielle boblen som har dannet seg.

Binance‑administrerende direktør, Changpeng Zhao, opprettholder en positiv holdning, som sier,

«Jeg tror noen av de pro‑innovasjonene vil bestå. Likviditetsleverandører, ‘profitable farming’, gir nå en høy årlig inntektsprosent. Det kan hende det ikke varer lenge… Selskaper lager nye tokens, utsteder dem som belønning. Dette er ikke en langvarig historie. Men jeg tror DeFi er her for å bli. Selv nå, med Bitcoins popularitet som stiger igjen, er DeFi fortsatt populært. Vi tror det er stort vekstpotensial i DeFi.»

Økonomen, Nouriel Roubini, som er beryktet ‘anti‑blockchain’, har tatt en annen holdning, og likner DeFi med dampvare.

«DeFi var dampvare fra starten. Nå er den helt på vei til å feile, ettersom blokkjedeteknologi alltid har vært den mest overhypede teknologien i menneskehetens historie.»

Et farlig sted å være

Hvis budskapet fra de nevnte eksemplene ennå ikke er klart, er det dette – DeFi er et farlig sted å være akkurat nå. Mengden hype rundt det som ofte bare er et ‘buzzword’, har ført til et økende antall hackere.

Sammen med den raske veksten av DeFi og disse hackene, er sektoren urovekkende lik 2017‑ICO‑boomen, hvor markedene ble oversvømt med lignende problemer. Selv om DeFi kan ha grenseløst potensial for hvordan vi ser på finans, bør du være forsiktig når du kaster deg inn i kampen.

Hvis pengene som går tapt gjennom hack ikke er skremmende nok, kan det økende antallet svindel avskrekke uinformerte investorer.

For en mer detaljert gjennomgang av hva DeFi er, og hva det har å tilby, sørg for å lese vår ‘DeFi 101’-artikkel HER.