著者: Luke (DeFi 愛好家、Cobo Argus のプロダクト リーダー)
DeFiの世界は、Curveに対する最新の攻撃により、ここ2日間危機に陥っています。 7月30日の攻撃以来、CRV価格は0.74 USDTから0.5 USDT未満に急落し、今日はわずかに反発し、現在は0.6 USDTを超えて安定しています。この攻撃はイーサリアムプログラミング言語「Vyper」の旧バージョンのバグが原因だったことが判明しているが、Curveが直面している危機が解消されたわけではない。
Curveの創設者はチェーン上の住宅ローン融資のために多額のCRVを保有することになるため、価格がさらに下落すると大量のCRVが清算され、一連の清算が発生する可能性があり、CRV価格が下落する可能性もあり得ます。ゼロに戻るために。 DeFi分野で最大のプロトコルの1つであるCurveが直面した最近の危機は、再びDeFiの安全性と信頼性に大きな打撃を与えており、これはDeFiの将来の発展にも多くの悪影響を与える可能性があります。
ここでは、著者は、DeFi マイニングに参加するマイナーの観点から、日々の DeFi マイニングにおける同様の潜在的なリスクを防ぐ方法と、どのような実現可能なソリューションやツールが利用可能であるかについてのみ説明します。
イベントの背景
まず、カーブクライシスの発生過程を時系列で簡単に振り返ってみましょう。
7月30日21時34分、CurveのpETH-ETHプールが攻撃され、22時50分、CurveのmsETH-ETHプールが攻撃され、pETHの価格が383ドルに下落しました。 23時34分、Curve上のalETH-ETHが攻撃されました。
7月31日0時44分、イーサリアムプログラミング言語Vyperは、Vyperバージョン0.2.15、0.2.16、0.3.0の再入ロックが無効であるとツイートした。
0時45分、Curveは、Vyper 0.2.15を使用するステーブルコインプール（alETH/msETH/pETH）がリエントリーロック障害により攻撃されたが、他のプールは安全であるとツイートした。
3時08分、CRV-ETHが攻撃され、チェーン上のCRVは最低約0.08まで低下した。
16時41分、Curveはツイートし、ArbのTricryptoプールの流動性を全員に削除するよう勧告した。攻撃はされていないが、プールも危険にさらされている可能性がある。
Curve への攻撃により、チェーン上で多数の異常事態が発生し、CRV の価格が急落し、Mich の融資ポジションが清算されるかもしれないというパニックにより、ユーザーは Aave から流動性を引き出し、USDC と USDT の金利も下落しました。異常に増えた。 DeFiの世界は、関連する一連のリスクに巻き込まれています。
原因分析
このセキュリティ インシデントの特別な点は、いくつかの有名なプロジェクトのリエントランシー ロック防御が失敗する原因となった、スマート コントラクト言語レベルのバグだったということです。幸いなことに、問題があったのはSolidityではなくVyperでした。そうでなければ、DeFi世界全体が危険にさらされる可能性があります。
DeFiは、その低い摩擦コストと構成可能性、そして従来の世界よりも高い投資収益の向上により、多くのユーザーをDeFiに参加させてきましたが、ウォレットのセキュリティとスマートコントラクトのセキュリティは常にダモスの剣でした。 DeFiにぶら下がっています。
EulerやCurveなどの実績のある古いプロトコルの爆発的な増加により、多くのDeFi信者は信頼を失い始めています。プロトコルに問題が発生すると、スマートコントラクトのリスクに加えて、元本全体が失われることがよくあります。フィッシングリスクや秘密鍵の漏洩リスクなど、DeFiに参加する際にセキュリティと効率性をいかに両立させるかは常に業界を悩ませている問題だ。
Cobo チームは DeFi 分野で長年活動しており、セキュリティに重点を置いていることでも知られています。 Cobo 内には、さまざまな DeFi セキュリティ問題に対する一連の内部ソリューションがすでにあります。 Cobo チームは現在、この内部ソリューションを商品化し、DeFi シナリオ向けのソリューションである Cobo Argus を立ち上げ、新バージョンの発表後すぐに TVL 1 億米ドルに達しました。
予防策
昨夜カーブで起こったような事件では、それを防ぐためにできることはほとんどありません。一般のDeFiマイナーにとってできることは、問題を早く発見して対策を講じることができるかどうかだけですが、この場合、Cobo Argusのようなツールを適切に活用できれば非常に役立ちます。 Cobo Argus が提供する退却ロボット機能は、チェーン上のリスク指標を監視し、異常が発生した場合にユーザーができるだけ早く退却できるように支援します。
以下は、Curve の状況に基づいた Cobo Argus での退却ロボットの使用方法の詳細な分析です。
Curve 上のプールに問題がある場合、次の 2 つの明らかな兆候があります。
1. リンクされた資産が大幅に分離されています。
2. ハッカー攻撃と大口投資家の逃避により TVL は急落した。
Cobo Argus を使用すると、これら 2 つの監視指標を設定して、LP プール内の特定のトークンの割合を監視し、LP プール内の資金総額と比較してユーザーが投資した元本の額を監視できます。このようにして、初めて異常を監視することができ、ロボットが自動的に元本を引き出します。
通常の状況では、ほとんどのユーザーは Twitter のホワイトハット警告を通じてのみ DeFi プロトコルのリスクを知っています。攻撃が発生してから数時間が経過している可能性があり、本人を救う機会はありません。
ロボットを使用してチェーン上のリスク指標を監視し、リスクシグナルがある場合に直ちに自動的に避難することは、ユーザーが資産を節約するのに非常に効果的です。
ハッカー攻撃、トークンのデカップリング、融資契約の実行など、さまざまなオンチェーンのリスクイベントを、いくつかの特定の指標を通じて監視できます。 Cobo Argus を使用すると、ユーザーはカスタム ロボットをセットアップし、監視インジケーターをカスタマイズし、ロボットがトリガーされた後に通話を契約することもできます。
DeFiの十分な知識を持つ専門ユーザーの場合、独自の監視値とロボットの動作を設定でき、理論的にはどのDeFiプロトコルでも使用できます。 Cobo Arugs コミュニティでは、あるユーザーが最近、カスタム ロボットを通じて貸付契約から資産を節約しました。
これらすべての機能は分散型でトラストレスです。ロボットは Cobo によって操作および保守されますが、ロボットはユーザーによって許可された DeFi 操作権限のみを実行でき、権限を超えた他の操作は実行できません。すべての承認はアップグレード不可能なスマート コントラクトに記録され、コントラクトのコードと承認記録はチェーン上で完全に透過的であり、誰でも監査できます。
ちなみに、Cobo ArgusのスマートコントラクトはSafe{Wallet}のプラグイン機能をベースにしています。 Safe{Wallet} は最大かつ最高の TVL であり、イーサリアム エコシステムで最も安全なマルチシグネチャ ウォレットとして認識されています。ほとんどの DeFi プロトコルは Safe{Wallet} を使用して財務を管理します。 Plugin は Safe{Wallet} によって開始された最新の機能であり、サードパーティ開発者が Plugin を作成して Safe{Wallet} の機能を拡張できるようにサポートします。
Cobo は常に Safe{Wallet} チームと密接な関係にあり、プラグイン機能の立ち上げの初期に Cobo Argus も開発し、Safe{Wallet} に基づいて DeFi シナリオ向けの一連のソリューションを開始しました。
DeFi 承認: シングルサイン実行のために、特定の DeFi プロトコル操作権限をウォレットに承認できます。 Safe{Wallet} とハードウェア ウォレットの使用は比較的安全ですが、使用プロセスは非常に非効率的で煩雑であり、頻繁な DeFi 運用には適していません。特に DeFi プロトコルの雷雨が発生した場合、この非効率性と煩雑さはしばしば致命的です。
シングルサイン実行用のアドレスに特定のアクセス許可を付与することにより、効率は向上しますが、セキュリティは低下しません。このアドレスは許可された特定の操作のみを実行するため、許可されていない操作を実行したり、プリンシパルを転送したりすることはできません。
Cobo Argusの認可機能により、フィッシングによる誤操作やホットウォレット秘密鍵の漏洩による元本全額の損失、チーム内での資金流用を回避できます。
DeFi ロボット: Cobo Argus は、DeFi 認証機能に基づいたロボット機能を開始しました。これにより、ユーザーはロボットに対する特定の DeFi プロトコルのアクセス許可を認証できるようになり、ロボットは自動操作を実行します。たとえば、報酬の自動請求、自動売却と再投資、自動引き出しなどです。
現在、Cobo Argus はすでに多くの DeFi 資産管理チームと個々の DeFi Whales によって使用されており、DeFi の効率を向上させるだけでなく、資産のセキュリティ保護も強化されています。最近では、Solv や izum などのプロジェクトも、基盤となる分散化およびセキュリティ ツールとして Cobo Argus を使用しています。今後も、Cobo は革新を続け、業界の一般ユーザーとビルダーを保護し、業界の革新と進歩を促進していきます。
最後に、DeFi には長期的には依然として無限の可能性がありますが、DeFi の世界におけるマイニングは潜在的なリスクを避けることはできません。 「仕事をうまくやり遂げたいなら、まずツールを磨かなければなりません。DeFiマイナーはより警戒して経験を積むことができますが、さまざまなリスクに最適に対応するツールの使い方も上手です。」