DeFi-Protokoll Primitive Finance Self Hacks zur Verhinderung von Exploit

Vor einigen Stunden, am Montag, dem 22. Februar, wurde eine kritische Sicherheitslücke in intelligenten Verträgen von Primitive Finance entdeckt. Der Vertrag konnte nicht aktualisiert oder ausgesetzt werden, daher entschied sich das Team, seine eigenen intelligenten Verträge zu „whitehack“, um Benutzergelder zu schützen.

Es wurde festgestellt, dass der Großteil der Mittel gesichert wurde, obwohl die Nutzer Maßnahmen ergreifen müssen, da einige noch gefährdet sein könnten.

"Obwohl wir 98% der Mittel zurückgefordert haben, sind TOKENS IN WALLET, die den anfälligen Vertrag genehmigt haben, NOCH AUF RISIKO."

NOTWARNUNG @PrimitiveFi hat unsere Verträge zum Schutz der Benutzergelder geklaut, nachdem eine kritische Sicherheitslücke entdeckt wurde.
Weitere Benutzeraktionen sind erforderlich, um die Mittel zu schützen
– Gehen Sie zu https://t.co/RC59l95Fui
– Setzen Sie alle anfälligen Genehmigungen zurück

– Primitiv (@PrimitiveFi) 22. Februar 2021

In dem Blogbeitrag wurde festgestellt, dass die Sicherheitsanfälligkeit mit „unendlichen Genehmigungen“ zusammenhängt, die für einen der intelligenten Verträge des Protokolls vorgenommen wurden. Es fügte hinzu, dass das manuelle Zurücksetzen von Genehmigungen auf Null alle Vermögenswerte schützt und diejenigen, die diesen Vertrag zur Genehmigung von Token-Ausgaben verwendet haben, weiterhin gefährdet sein könnten.

Zum Zeitpunkt des Schreibens war die Sicherheitsanfälligkeit nicht von böswilligen Akteuren ausgenutzt worden, und aufgrund der raschen Reaktion des Primitive Finance-Teams waren keine Gelder gestohlen worden.

Primitive ist ein auf Ethereum basierendes Protokoll für berechtigungslose Optionen. Liquiditätsanbieter können eine Rendite auf DAI-, ETH- oder DeFi-Token erzielen, indem sie Sicherheiten für Optionsmärkte bereitstellen. Die Rendite wird durch Handelsgebühren erzielt, die auf dem automatisierten Market Maker SushiSwap generiert werden.

„Das Protokoll wird verwendet, um intelligente Verträge mit einem unveränderlichen Satz von Parametern zu erstellen, die die Regeln der Option definieren. Zwei beliebige ERC-20-Token können als Basiswert (der zu kaufende Vermögenswert) oder als Quot (der zur Zahlung des Ausübungspreises verwendete Token) ausgewählt werden. “

Das Protokoll wurde Ende Dezember 2020 auf mainnet gestartet. Es wurde im August desselben Jahres von Open Zeppelin geprüft, aber Code-Schwachstellen scheinen durch das Netz gerutscht zu sein.

Der im gesamten DeFi-Sektor festgelegte Gesamtwert ist laut DappRadar auf sein Allzeithoch von etwas mehr als 50 Milliarden US-Dollar zurückgekehrt. MakerDAO ist das führende Protokoll mit 6,7 Milliarden US-Dollar, gefolgt von Aave mit 5,5 Milliarden US-Dollar an Sicherheiten.

Verschiedene Analytics-Anbieter melden unterschiedliche Zahlen, und die DeFiPulse-Werte sind häufig niedriger als anderswo, da sie selektiv in ihren Auflistungen sind und nicht alle Protokolle enthalten. Die TVL-Zahl liegt bei 41,6 Milliarden US-Dollar und liegt damit ebenfalls sehr nahe am Allzeithoch.