Mga Proyekto ng DeFi na Lalong Naging Biktima ng Hacks

Ang Decentralized Finance o ‘DeFi’ na karaniwang tawag, ay tumutukoy sa mga serbisyong pinansyal na gumagamit ng mga teknolohiyang tulad ng blockchain. Ang kamakailang pagsabog ng DeFi ay pangunahing nakabatay sa parehong mga pangako na iniaalok ng blockchain sa loob ng maraming taon—transparensiya, bukas na pinagmulan, walang hangganan, at walang pahintulot.

Ang ilan sa mga implementasyon ng teknolohiya na kasalukuyang kumukuha ng atensyon ng merkado ay kinabibilangan ng,

• Mga Platform ng Pautang
• Mga Platform ng Pagtataya
• Mga Desentralisadong Palitan

Sa kasamaang palad, tuwing may malaking hype sa isang bagong teknolohiya o serbisyo, may mga kalahok sa merkado na may mabuting intensyon ngunit kulang sa kaalaman. Dahil dito, ang mga kumpanyang nag-aalok ng nasabing serbisyo ay madalas nagiging biktima ng mga hack, at gayundin ang mga kalahok na nagtiwala ng kanilang pondo.

Ang mga sumusunod ay ilan lamang sa iba’t ibang halimbawa sa mga nakaraang buwan kung saan ito ay nangyari.

Mga Hack

Origin Protocol

Ang batang kumpanyang ito ay aktibong nagtatayo ng hanay ng mga serbisyo na nagpapahintulot sa paglikha ng mga desentralisadong e-commerce na tindahan, na sinusuportahan ng kanilang stablecoin na OUSD.

Kamakailan lamang iniulat ng Origin Protocol noong Nobyembre 17 na ito ay naging pinakabagong proyekto ng DeFi na naging biktima ng isang hack—na nagdulot ng pagkawala ng hindi bababa sa $7 milyong USD.

“Na-hack ang OUSD, at nagkaroon ng pagkawala ng pondo ng mga gumagamit. Aktibo naming iniimbestigahan ang isyu. Nangangako kaming itatama ang sitwasyon.”

Akropolis

Ang pautang/pag-utang, mga savings account, at nababagong desentralisadong autonomous na organisasyon (DAO) – ang bawat isa ay mga serbisyong pinansyal na inaalok ng kumpanyang kilala bilang Akropolis.

Noong Nobyembre 12^th, nakaranas ang Akropolis ng pagnanakaw na humigit-kumulang $2 milyong USD.

“Sa ~14:36 GMT napansin namin ang hindi pagkakatugma sa mga APY ng aming mga stablecoin pool at natuklasan na humigit-kumulang ~2.0mn DAI ang na-drain mula sa yCurve at sUSD pool… Ang mga pool na ito ay na-audit ng dalawang independiyenteng kumpanya, subalit ang mga paraan ng pag-atake na ginamit sa exploit ay hindi natukoy sa alinmang audit. Ang esensya ng exploit ay kombinasyon ng re-entrancy attack at dYdX flash loan origination.”

Value Protocol

Bagaman iba-iba ang mga serbisyo nito, ang Value Protocol ay kilala lalo na sa kanilang ‘Value Vaults’, na nagsisilbing aggregator ng yield-farming.

Noong Nob 14^th, naging biktima muli ang Value Protocol ng isa pang pag-atake, na nagdulot ng pagkawala ng pondo ng mga gumagamit.

“Noong Nob 14, 2020 sa 03:36:30 PM UTC, isang hacker ang nagsagawa ng flash-loan exploit sa MultiStables vault ng ValueDeFi protocol, na nagresulta sa netong pagkawala na humigit-kumulang 6 milyong $.”

Paraan ng Pag-atake

Kagiliw-giliw, sa bawat kaso sa itaas, ginamit ang katulad na paraan ng pag-atake. Kilala bilang ‘flash-loan’, kumukuha ang mga hacker ng malalaking pautang sa isang partikular na asset, sapat na upang maapektuhan ang presyo nito sa merkado. Pagkatapos, ginagamit ng umaatake ang pondo mula sa pautang upang muling bilhin ang asset sa mababang presyo. Sa paggawa nito, babayaran ng umaatake ang orihinal na pautang, na nag-iiwan ng malaking kita.

Magkahalong Pagtanggap

Dahil sa mga isyung nakapalibot sa DeFi, ang mga lider sa industriya ay tila hati sa kung ang potensyal ng DeFi ay tunay, at/o sapat upang mapagtagumpayan ang posibleng bula na nabuo.

Ang CEO ng Binance, si Changpeng Zhao, ay nagpapanatili ng positibong pananaw, na nagsasabing,

“Sa tingin ko, ilan sa mga pro-innovations ay mananatili. Ang mga liquidity provider, ‘profitable farming,’ ay ngayon nagbibigay ng mataas na taunang porsyento ng kita. Maaaring hindi ito magtagal… Ang mga kumpanya ay lumilikha ng mga bagong token, inilalabas ito bilang gantimpala. Hindi ito pangmatagalang kwento. Ngunit sa palagay ko, narito na ang DeFi para manatili. Kahit ngayon, habang muling tumataas ang kasikatan ng Bitcoin, popular pa rin ang DeFi. Naniniwala kami na maraming potensyal na paglago ang DeFi.”

Ang ekonomista, si Nouriel Roubini, na kilala sa pagiging ‘anti-blockchain’, ay nagkaroon ng ibang pananaw, ikinumpara ang DeFi sa vapourware.

“Ang DeFi ay vaporware mula pa sa simula. Ngayon ay ganap na bumabagsak dahil ang blockchain ay palaging pinaka-overhyped na teknolohiya sa kasaysayan ng sangkatauhan.”

Isang Mapanganib na Lugar na Mapuntahan

Kung hindi pa malinaw ang mensahe mula sa mga nabanggit na halimbawa, ito ay – ang DeFi ay isang mapanganib na lugar sa kasalukuyan. Ang dami ng hype na nakapalibot sa kung ano na kadalasan ay isang ‘buzzword’ lamang, ay nagdulot ng pagdami ng mga hack.

Kasama ng mabilis na paglago ng DeFi at mga hack na ito, ang sektor ay nakakabahalang kahawig ng 2017 ICO boom, kung saan ang mga merkado ay binaha ng katulad na mga isyu. Bagaman maaaring magdala ang DeFi ng walang limitasyong potensyal sa ating pananaw sa pananalapi, mag-ingat kapag sumasali sa labanan.

Kung ang perang nawala dahil sa mga hack ay hindi pa sapat na nakakatakot, marahil ang dumaraming bilang ng mga scam ay magsisilbing babala sa mga hindi edukadong mamumuhunan.

Para sa mas detalyadong pagtingin kung ano ang DeFi, at kung ano ang iniaalok nito, siguraduhing basahin ang aming artikulong ‘DeFi 101’ DITO.