Разработан новый стандарт токенов для защиты от взломов

Разработчик DeFi-проекта Fluid Protocol анонсировал новый стандарт ERC 7265. Он предлагает автоматическую остановку смарт-контракта, когда отток средств превышает установленный порог.

1/ Announcing ERC 7265: Circuit Breaker

We are fixing the biggest problem with DeFi Security — lack of response time to mitigate hacks.

Built by @Diyahir @tcb_00 @real_philogyhttps://t.co/4KQDYEK2H7

— Meir Bank (@MeirBank) July 3, 2023

Поводом для разработки стал недавний инцидент с платформой Poly Network. Команда разработчиков определила ключевую причину эксплойтов — отсутствие времени отклика. «В настоящее время большинство протоколов полностью обновляются управлением, а это означает, что теоретически управление уже способно смягчить попытку взлома, исправив протокол».

/3 The reason is not bridges, oracles or dependencies. It isn’t inherent to smart contracts either.

Currently most protocols are fully upgradeable by governance, meaning that in theory governance would already be able to mitigate an attempted hack by fixing the protocol.

— Meir Bank (@MeirBank) July 3, 2023

Разработчики представили на Github предложение ERC 7265. Они описывают его как процесс смягчения последствий эксплойтов DeFi в будущем.

Новый формат действует как «размыкатель цепи», вызывающий остановку исходящих транзакций по всему протоколу, если превышен порог для заранее установленной метрики. Это позволит бороться с эксплойтами, когда большие объемы токенов моментально минтятся и выходятся через мосты. «ERC 7265 позволяет командам создавать автоматический выключатель, защищающий их протокол, с настраиваемыми параметрами ограничения скорости для каждого актива. Когда происходит взлом, злоумышленник больше не сможет слить весь контракт за секунды. Большую часть средств можно вернуть».

Одним из поводом для разработки стал недавний взлом платформы Poly Network на $10 млн.

Источник