Tundmatu turumanipulaator käivitas eelmisel nädalal keerulise arbitraažirünnaku bZx-i detsentraliseeritud rahastamislaenude protokolli vastu. Paha tegija võttis koju $350,000 USD eetrit. Päevi hiljem pöörati bZx-i pead uuesti, kui nad kannatasid järjekordse oraaklipõhise rünnaku all. Süüdlane, kelle välimus viitas sellele, et tegemist oli sama agendiga, kes oli esimese intsidendi taga, tegi ära umbes $650,000 Ethereumi. Mõlemas episoodis esinesid kiirlaenud. See uut tüüpi DeFi primitiiv võimaldab kasutajatel teha keerulisi finantstehinguid ühe tehingu raames. Flash-laenud on võimalus luua laen ja lasta see ühe tehinguga tagasi maksta. See on võimas vahend, mida krüptomajanduses on näha, et seda saab kasutada nii positiivsetel kui ka negatiivsetel eesmärkidel. Mis puudutab viimast, siis bZx grupp on võtnud erakorralisi meetmeid, et kaitsta end uute rünnakute eest, kuid DeFi sidusrühmad on jätkuvalt kõrges valvsuses edasiste rüvedate katsete suhtes, et peatada suuremad projektid.
Juhtimisvektor
MakerDAO on praegu käimasolev suurim DeFi projekt, millel on suur sihtmärk. Hea uudis on see, et silmapiiril on suur kaitsemehhanism ja see võidakse kiiresti aktiveerida. MakerDAO, detsentraliseeritud laenuplatvorm, on näide. See võimaldab kasutajatel võtta automatiseeritud laene, kasutades dollariga seotud Dai stablecoini ja lukustatud tagatist, näiteks ETH-d.
MakerDAO juhtimismärk MKR on selle süsteemi võtmekomponent. MKRi omanikud saavad osaleda rutiinsetel hääletustel, et juhtida Dai ja Maker projektide arengusuundi. Mis siis, kui pahalane tegutseja omab palju MKR-i ja soovib nende müntidega hääletada?
See on määratletav katastroof, mida iga DeFi sidusrühm soovib näha. Õnneks on olemas mitu suurt Maker "vaala", mis on avaliku sektori riskikapitali ettevõtted, kellel on rohkem kaotada, kui nad aitavad dAppi edule kaasa. Lisaks ei ole krüptomajanduses piisavalt MKR-i likviidsust, et ründaja saaks hankida juhtimisrünnakuks vajalikke vahendeid.
Sellele vaatamata on bZx vastu suunatud flash-laenurünnakud viinud selleni, et pahatahtlik agent võib laenata suure summa MKRi, et rünnata kiiresti Maker. Eespool mainitud kaitsemehhanism Governance Security Module (GSM) on siinkohal abiks.
GSM on suur asi
Maker meeskond selgitas, et GSM on loodud selleks, et võimaldada MKR-i sümboolika omanikel vaadata üle kõik süsteemi muudatused ja võtta asjakohaseid meetmeid, kui neid peetakse pahatahtlikuks. Ründaja võiks üritada käivitada Maker vastu valitsemise blitz, kuid GSM võimaldaks heausksetel sidusrühmadel vältida pahatahtlike hääletustulemuste lõpuleviimist.
Probleem? GSMil on praegu 0-tunnine ajaline piirang, mis tähendab, et DeFi kiskja võib teoreetiliselt üritada Maker varitseda. See "0 tunni" staatus võimaldaks MKR-i valijal vahetu kriisi korral kiiresti ja otsustavalt tegutseda. Samas saaks seda ka kiiresti väärkasutada, kui valitsemine satub ohtu.
MKR-i valijad
MKR-i valijad hääletavad reedel, 21. veebruaril, et kiita heaks valitsuse ettepanek suurendada GSM-i viivitust 24 tunnini. Maker kaitsjatel oleks uue mooduli heakskiitmise korral üks päev aega vastata.
MKR-i valijad on viimastel nädalatel hääletanud GSM-i tõstmise idee vastu, võimalik, et teadlikkuse puudumise tõttu. Uued kogukonna kampaaniad, mis toetavad kõrgemat GSM-i, tähendavad, et seekord hääletatakse rohkem "jah"-hääli, olenemata sellest, mis juhtub.