Fem innovativa DeFi-projekt som blev hackade och inte (eller återställde sig).

Decentraliserad finans (DeFi) är ett bra substitut för traditionella finansiella instrument som statligt reglerade institutioner backar upp. Det medför dock många associerade risker. Eftersom nästan alla som är intresserade av DeFi kan upprätta sitt protokoll, finns det många brister i systemet.

Ofta gör felaktig kod ett projekt mottagligt för hacks. Detta gäller särskilt när det kommer till DeFi-protokoll och projekt som gör allt annat rätt kan falla offer. Ytterligare, Chainalysis.com rapporterar att det näst största problemet för protokoll är säkerhetsintrång, en statistik som sannolikt inte kommer att sakta ner någon gång snart. Överträdelser stod för mindre än hälften av alla DeFi-protokollattacker under första kvartalet 1.

För de som blir hackade kan många helt enkelt inte återställa sina förluster och stänga av dem helt. Å andra sidan har vissa protokoll återhämtat sig men inte utan betydande nackdelar för hela projektet. Här är några exempel på innovativa DeFi-projekt som har upplevt våldsamma hackattacker.

Popsicle Finans

Popsicle Finance är en flerkedjeplattform för avkastningsförbättring som innehar ICE-token. Protokollet stöder en mängd olika DeFi-plattformar och likviditetsleverantörer.

I augusti 2021 var plattformen hackad, och förlorade därefter cirka 25 miljoner dollar i Ethereum. Hacket skedde genom att lura plattformens Sorbetto Fragolas likviditetschef att skicka stora mängder av kryptovalutan. Fragola arbetar för att optimera avkastningen på Uniswap V3, ett Defi-protokoll som tillåter användare att byta Ethereum utan att behöva en orderbok.

Även om projektet verkade ta alla nödvändiga försiktighetsåtgärder, lyckades det fortfarande falla offer för ett hack. Kort därefter föll ICE-myntet i värde med 55 % men verkade återhämta sig till slut.

Var återhämtning möjlig för Popsicle Finance? Ja det var det. Protokollet lever fortfarande idag med en prislapp på $0.42. 

CREAM Finans

I oktober förra året utnyttjades CREAM Finance, ett Ethereum-baserat utlåningsprotokoll, för 130 miljoner dollar, enligt Direkt. Innan hacket hade plattformen fallit offer för fler mindre (men fortfarande betydande) attacker värda $38 miljoner i början av 2021 och ytterligare en värd $19 miljoner 6 korta månader senare.

CREAM (Crypto Runs Everything Around Me) hade drabbats av vad som kallas "flashlånsattacker", vilket är där en hackare lånar pengar (vanligtvis utan säkerhet) från ett protokoll och snabbt säljer dem vidare på en annan plattform. Hackaren kommer vanligtvis att skölja och upprepa flera gånger innan den försvinner från jordens yta.

Var återhämtning möjlig för Cream Finance? Ja, när detta skrivs är CREAM-finansieringspriset 18.30 USD.

beanstalken

Liksom CREAM Finance var Beanstalk ett protokoll som föll offer för en flashlånsattack, och plattformen dränerades på 182 miljoner dollar som ett resultat. Projektet bildades för att skapa en viss paritet mellan utbud och efterfrågan på kryptotillgångar.  

Det sägs vara lite utväg för investerare som hade satsat sina mynt i Beanstalk efter att projektets grundare uttryckte en liten sannolikhet att se en räddningsaktion.

Var återhämtning möjlig för Beanstalk? Tyvärr inte. Projektet handlades för bara 14 cent kort efter attacken. 

Grim finans

Mot slutet av 2021 upplevde Grim Finance ett hack där cirka 30 miljoner dollar stals efter att en sårbarhet hittats i dess system. Sårbarheten fanns i projektets valvkontrakt och ledde till en utbredd risk för alla valv.

DeFis revisionsbyrå, Solidity Finance, bad senare om ursäkt för att de inte såg sårbarheten under deras revision som hade ägt rum bara fyra månader tidigare. De hänvisade till farhågor om att en nyanställd analytiker hade genomfört granskningen och sannolikt kunde skylla.

Var återvinning möjlig för Grim Finance? Ja, den lyckades ta sig igenom. 

Ring Finans

Ring Financial började som ett projekt som syftade till att samla DeFi-protokoll. Den låg på Binance Smart Chain och inspirerad av ett liknande projekt som heter Strongblock som låter användare skapa blockkedjenoder.

Projektet upplevde sin första attack i slutet av 2021 efter att ha utnyttjat sitt smarta kontrakt. Som ett resultat sjönk investerarnas intresse och förtroendet för projektet förlorades. Många stämplade själva projektet som en bluff och hotade projektgrundarna.

Var återvinning möjlig för Ring Financial? Nej det var det inte. Ringgrundarna lade ner projektet efter många hot och utbredd skepsis.

Spännande projekt, men stora motgångar

Trots att alla ovanstående projekt introducerade nya och mycket innovativa idéer, led de alla oerhört av exploateringar i deras system. Det är nu upp till DeFi-ledare och samhället att ta itu med sprickorna i systemet och utveckla säkerhetsprotokoll. 

Med rätt tillvägagångssätt kommer färre projekt som introducerar spännande koncept att dö. Det är upp till DeFi-gemenskapen att hjälpa till att fånga upp hungriga hackare som vill suga livet ur sårbara DeFi-protokoll.