Разработчики предложили Ethereum-стандарт для борьбы со взломами DeFi-проектов

Группа программистов из сообщества Ethereum предложила новый стандарт ERC-7265: Circuit Breaker для повышения безопасности DeFi-протоколов. Решение позволяет разработчикам вставлять в смарт-контракты автоматический "прерыватель", который останавливает движение токенов при достижении порогового значения скорости оттока активов.  Это поможет сохранить большую часть средств в случае взлома, отметил основатель Fluid Protocol Меир Бэнк. Остальные выведенные злоумышленниками монеты будет легче восстановить, добавил он. В создании ERC-7265 участвовали разработчики под псевдонимами Diyahir, philogy и bd. "Мы все согласны, что DeFi не в порядке. Там не только много взломов, но и результаты катастрофические — протоколы в результате атак зачастую теряют все. TVL сливается до нуля за секунды", — заявил Бэнк. По данным The Block, на начало июня совокупный объем украденных у DeFi-протоколов средств достиг $2,85 млрд. Только за последние 12 месяцев показатель увеличился почти на $800 млн. Данные: The Block. По словам Бэнка, атаки в секторе приводят к значительным потерям из-за того, что команды протоколов не могут реагировать на них с достаточной скоростью. В большинстве DeFi-проектов любые изменения вносятся через систему управления, что также замедляет реакцию. Эти недостатки устранит автоматический "прерыватель" вывода с настраиваемыми параметрами. "В случае взлома злоумышленник больше не сможет опустошить смарт-контракт за считанные секунды", — подчеркнул Бэнк. По мнению группы, предусмотренный в ERC-7265 механизм должен работать с минимальным числом ошибок. Анализ показал, что суточная просадка ликвидности в смарт-контрактах просто не достигает 25-40%, если речь не идет о взломе. ERC-7265 является предложением для обсуждения сообществом и комментариев. Затем его может рассмотреть команда основных разработчиков Ethereum для потенциального включения в какой-либо будущий апгрейд сети. Напомним, за первую половину 2023 года в целом криптоиндустрия потеряла около $655,6 млн в результате взломов и мошенничеств.