Riscos de Segurança em Finanças Descentralizadas: O protocolo YFI sofreu um ataque de empréstimo flash

No início de 2021, o antigo rei das Finanças Descentralizadas, o protocolo Yearn Finance, sofreu um ataque de empréstimo flash, tornando-se o primeiro evento deste tipo deste ano. Este incidente levantou novamente a preocupação das pessoas em relação à segurança nas Finanças Descentralizadas.

O atacante utiliza passos operacionais complexos para emprestar uma grande quantidade de fundos através de Empréstimos Flash e realizar arbitragem entre a piscina de estratégias DAI da Curve e Yearn. O processo específico inclui:

1. Tomar emprestado uma grande quantidade de ETH de várias plataformas
2. Utilizar ETH para emprestar DAI e USDC no Compound
3. Injetar uma grande quantidade de liquidez na piscina DAI/USDC/USDT da Curve
4. Causar um desequilíbrio na proporção do pool ao retirar USDT
5. Depositar DAI no pool de estratégias Yearn e acionar a função earn
6. Restaurar a proporção do pool Curve e retirar do Yearn
7. Repita os passos acima várias vezes para lucrar

Este ataque resultou em perdas de até milhões de dólares para a Yearn Finance.

A raiz do evento não está nos Empréstimos Flash em si, mas sim no mecanismo de preços vulnerável nos protocolos de Finanças Descentralizadas. A combinação entre YFI e Curve utiliza a participação de LP para determinar o preço, que é facilmente manipulável. Isso reflete a atual busca dos desenvolvedores de DeFi por velocidade e eficiência, ignorando a essência da blockchain.

Ao contrário do Bitcoin, que garante segurança através do consenso da rede, muitos protocolos de Finanças Descentralizadas dependem de mecanismos simples de upload de preços, carecendo de validação eficaz. Isso vai contra a natureza descentralizada e orientada por consenso da blockchain.

O futuro do desenvolvimento de Finanças Descentralizadas deve manter o espírito de descentralização e estabelecer um mecanismo de preços que possa ser verificado por qualquer pessoa. Apenas o preço em cadeia gerado por múltiplas partes em disputa pode realmente garantir a segurança a longo prazo do ecossistema DeFi.