DeFi-projekt blir alltmer utsatta för hackningar

Decentraliserad finans eller ‘DeFi’ som det vanligtvis kallas, avser finansiella tjänster som använder teknologier som blockchain. Den senaste boomen kring DeFi bygger i stor utsträckning på samma löften som blockchain har gjort i åratal – transparens, öppen källkod, gränslös, utan tillstånd.

Några av de tekniska implementationerna som för närvarande fångar marknadens uppmärksamhet inkluderar,

• Låneplattformar
• Prediktionsplattformar
• Decentraliserade börser

Tyvärr, varje gång det finns en stor mängd hype kring en ny teknik eller tjänst, kommer det att finnas välmenande men dåligt informerade marknadsaktörer. Som en följd av detta blir företag som erbjuder dessa tjänster ofta offer för hack, och därmed de marknadsaktörer som har anförtrott dem sina pengar.

Följande är bara några av de olika exemplen under de senaste månaderna där detta har inträffat.

Hackar

Origin Protocol

Detta unga företag bygger aktivt sin svit av tjänster som möjliggör skapandet av decentraliserade e-handelsbutiker, understödda av deras stablecoin OUSD.

Origin Protocol har just annonserat den 17 november att de har blivit det senaste DeFi-projektet som fallit offer för ett hack – vilket har resulterat i en förlust på minst 7 miljoner USD.

“OUSD har hackats, och det har skett en förlust av användarfonder. Vi undersöker aktivt problemet. Vi är fast beslutna att rätta till situationen.”

Akropolis

Låne-/låneverksamhet, sparkonton och anpassningsbara decentraliserade autonoma organisationer (DAO) – var och en av dessa är finansiella tjänster som erbjuds av företaget Akropolis.

Den 12 november^th, drabbades Akropolis av ett stöldbelopp på ungefär 2 miljoner USD.

“Vid ~14:36 GMT märkte vi en avvikelse i APY:erna för våra stablecoin-pooler och identifierade att ~2,0 miljoner DAI hade tömts ur yCurve- och sUSD-poolerna… Dessa pooler hade granskats av två oberoende företag, men attackvektorerna som användes i exploaten identifierades inte i någon av revisionerna. Kärnan i den aktuella exploaten är en kombination av en återinträdesattack med dYdX flash‑låneoriginering.”

Value Protocol

Även om dess tjänster är varierande, är Value Protocol mest känt för sina ‘Value Vaults’, som fungerar som en avkastningsodlingsaggregator.

Den 14 november^th, var Value Protocol offer för ännu ett angrepp, vilket resulterade i förlust av användarfonder.

“Den 14 november 2020 kl 03:36:30 PM UTC utförde en hackare en flash‑låneexploit på MultiStables‑valvet i ValueDeFi-protokollet, vilket resulterade i en nettoförlust på ungefär 6 miljoner dollar.”

Angreppsmetod

Intressant nog användes en liknande attackmetod i samtliga ovanstående fall. Känd som ett ‘flash‑loan’, tar hackare ut betydande lån i en specifik tillgång, tillräckligt stora för att påverka dess marknadspris. Angriparen använder sedan lånemedlen för att återköpa tillgången till devalverade priser. När detta är gjort betalar angriparen tillbaka det ursprungliga lånet och får en betydande vinst.

Delade reaktioner

På grund av problemen kring DeFi verkar ledande personer inom branschen delade i frågan om DeFis potential är verklig och/eller tillräcklig för att övervinna den potentiella bubbla som har bildats.

Binance VD, Changpeng Zhao, behåller en positiv attityd, uttalar,

“Jag tror att vissa av de pro‑innovationerna kommer att bestå. Likviditetsleverantörerna, ‘lönsam odling’, ger nu en hög årlig avkastningsprocent. Det kanske inte varar länge… Företag skapar nya token, utfärdar dem som belöning. Detta är inte en långvarig berättelse. Men jag tror att DeFi är här för att stanna. Även nu, med Bitcoins popularitet som ökar igen, är DeFi fortfarande populärt. Vi tror att det finns stor tillväxtpotential i DeFi.”

Ekonom, Nouriel Roubini, som är ökänd för att vara ‘anti‑blockchain’, har tagit en annan ståndpunkt, jämförande DeFi med vapourware.

“DeFi var vapourware från början. Nu är det helt på väg att kollapsa eftersom blockchain alltid har varit den mest överhypade teknologin i mänsklighetens historia.”

En farlig plats att vara på

Om budskapet från de ovan nämnda exemplen ännu inte är tydligt, så är det detta – DeFi är en farlig plats att befinna sig på just nu. Den mängd hype som omger vad som ofta bara är ett ‘buzz‑word’, har lett till ett ökande antal hack.

Kombinerat med den snabba tillväxten av DeFi och dessa hack, är sektorn oroväckande påminnande om ICO-boomen 2017, då marknaderna översvämmades av liknande problem. Även om DeFi kan ha obegränsad potential för hur vi ser på finans, bör du vara försiktig när du hoppar in i striden.

Om de pengar som förlorats genom hack inte är tillräckligt skrämmande, kanske det växande antalet bedrägerier kommer att avskräcka oinformerade investerare.

För en mer detaljerad titt på vad DeFi är och vad det har att erbjuda, se till att läsa vår ‘DeFi 101’-artikel HÄR.