Разработчик DeFi-проекта Fluid Protocol выпустил ERC 7265 — новый стандарт, позволяющий автоматически останавливать смарт-контракты, когда отток средств превышает заранее установленный лимит.
Такое решение было принято в результате не так давно произошедшего с платформой Poly Network инцидента. Разработчики, стоящие за проектом, определили, что основным источником этих эксплойтов было отсутствие оперативности в реагировании.
«Большинство протоколов теперь может быть обновлено исключительно руководством, что подразумевает, что теоретически подобные попытки взлома могут быть пресечены путем внесения изменений в протокол».
Разработчики выдвинули предложение ERC 7265 на Github. Они определяют его как подход, позволяющий избежать потенциальных эксплойтов DeFi в будущем.
Эта новая система работает как «автоматический выключатель», то есть любые исходящие переводы в сети будут остановлены, если определенная метрика превысит заранее установленный предел. Это будет действовать как защитный механизм от эксплойтов, когда добывается огромное количество токенов, а затем быстро переводится с помощью мостов.
«ERC 7265 позволяет командам создать автоматический выключатель, защищающий их протокол, с регулируемыми предельными значениями курса для каждого актива. Когда происходит атака, злоумышленник уже не может быстро опустошить весь контракт. Много средств может быть восстановлено».
Одним из мотивов разработки стал недавний взлом платформы Poly Network, в результате которого был нанесен ущерб в размере 10 миллионов долларов.