Phalcon Block与Cobo Argus 针对Aave冻结资产联手发布资金撤出工具。![]()
DeFi协议方在遇到紧急事件时，及时暂停协议、冻结往来资金，是其自我保护的手段，但却将流动性提供者（LP）的资金安全置于极大的不确定性和风险之中。以2023年3月Euler平台的安全漏洞为例，此事件迫使Balancer、Angle Protocol、Yield Protocol等多个项目冻结资金池，受影响的资产价值近百亿美元。而此次AAVE V2事件，直接受影响资产价值25亿美元。然而，面对协议暂停、资金池冻结后处理方式的不确定性，或许流动性提供者（LP）还有一个选择——使用Phalcon Block，在协议发起暂停指令前提前一步撤出资金！BlockSec 旗下自动化监控和攻击阻断系统「Phalcon Block」与DeFi 投资管理解决方案「Cobo Argus」针对这一需求，为流动性提供者（LP）提供一套完整的「自动撤出策略」，能够在DeFi协议的暂停指令生效前，及时探测到流动池冻结信息，触发机器人撤退资金。🤖- 1 -
11 月 5 日， 头部协议 Aave 收到白帽提供的严重漏洞报告，紧急暂停（Pause）了协议并冻结了用户资产。根据 DefiLlama 数据，AAVE 作为头部DeFi 协议，TVL超50亿美元。其中，本次受影响的 AAVE V2，TVL占近一半，为25亿美元。这意味着，本次协议暂停，涉及25亿美元的数字资产被冻结。据有关媒体报道，Aave未披露的漏洞，可能会在30+个Fork项目上复现！AAVE官方声明👇🏻![]()
针对AAVE这样的头部DeFi协议，我们倾向于相信， 在漏洞修复后用户存入的资金将安然无恙，协议继续运转。但Web3世界永远有突破想象的情况发生，近两年也出现了某些协议流动池冻结后，LP资金数月无法提出的极端情形，如PolyNetwork、CoinWind等。这样的协议暂停行为不仅大大影响了LP的资金利用效率，也迫使LP的资金安全面临极大风险。尽管不同协议的信用等级不同，协议暂停的背后原因不同，暂停后的处理结果也存在差异，但拥有及时的知情权、和撤出资金的选择权，应当是每一位流动性提供者（LP）被赋予的权利。🦾- 2 -
BlockSec推出的监控阻断平台Phalcon Block，与Cobo推出的Cobo Argus平台合作，将完整解决流动性提供者面临的这一问题。![]()
流动性提供者（LP）注册成为Phalcon Block平台用户，针对存入大额资金的协议（如AAVE等）进行监控，设置预警及触发条件（Phalcon Block提供一键默认配置）。Phalcon Block提供关键变量、敏感事件、Token数量、Token价格等多项监控能力。以AAVE本次事件为例，项目方将协议的「关键变量」设置为「Pause」，并输出了值为「Paused」的「敏感事件」。通过Phalcon Block的提前布控，可以在交易上链前的Mempool阶段捕获这一情报，并立刻触发预设好的响应机制，与时间赛跑，及时撤出资金。在 Cobo Argus 平台上创建「撤退机器人」， 将触发条件设置为Phalcon Block指定的Webhook，便可根据Phalcon Block的情报指令，触发「撤退机器人」工作。根据LP的真实需求，部署针对性的「撤退合约」，包括单笔撤出、批量撤出、及使用交易策略的撤出情形等（Phalcon Block可提供技术服务）。简而言之，当Phalcon Block监控到 Pause 类型的特殊交易（行为）时，立刻触发告警到Cobo Argus系统，并根据先前设置的撤退逻辑，自动撤出资金，存入LP的安全多签钱包。在一个区块的时间里，助力流动性提供者（LP）尽可能多地撤回资金！- 3 -
需要强调的是，作为一款安全产品，Phalcon Block 一直将用户资产安全视为重中之重，我们尊重去中心化的治理理念，绝不逾越。因此，我们建议流动性提供者（LP）使用多签方案管理资产，Phalcon Block 联合Cobo Argus提供的链上分权功能，在流动性提供者（LP）完全可控的授权下，及时、安全地完成撤退动作。![]()
比如在该案例中，Phalcon Block 被授予 Withdraw 权限后，可保证在协议暂停前的第一时间替流动性提供者（LP）撤出资金。但同时，在Argus的分权设置下，Phalcon Block不具备除此之外的任何操作权限，从而在代码层面上保障撤回的资金依然安全托管在流动性提供者（LP）原有的多签钱包中。- 4 -
Phalcon Block 与 Cobo Argus的这一解决方案，并不局限于协议暂停情形下的紧急撤资，更可覆盖任一风险情形。例如，协议在遭受黑客攻击的瞬时，帮助流动性提供者（LP）完成资产的安全转移等。我们相信，与优秀伙伴一道，共同打造极致可靠的安全产品，可以真正让投资者资金免受安全威胁，让Web3生态充满机遇、安全繁荣。🙌
Phalcon Block 是 Web3安全公司BlockSec推出的自动监控和攻击阻断平台，它可以精准识别链上攻击和风险事件，并进行自动化地拦截阻断，帮助DeFi项目方、LP、DAO组织、基金管理者等守护链上资产安全。截至目前，Phalcon Block已成功拦截阻断了20多起黑客攻击，挽回了超过1400万美金的数字资产损失。在种子客户阶段，Phalcon Block已获得头部 DeFi 协议Compound的认可，并为其完成攻击阻断平台的搭建。Website: Phalconl.xyz
Twitter: @Phalcon_xyzCobo Argus 是机构级链上数字资产管理解决方案。Cobo Argus 基于 Safe{Wallet}（前身为 Gnosis Safe）创建，针对 DeFi 协议的交互操作提供高效的流程和风险管理，同时保障高度的安全性。Cobo Argus 提供一整套强大的功能，包括高度安全的多签方案、基于角色的链上访问控制、 功能和参数级的权限管理、高级功能的 DeFi 机器人、单签授权、自动风险监控等。Cobo Argus 目前兼容多条区块链，并支持这些链上的所有 DeFi 开源协议。Website: cobo.com
Twitter: @Cobo_Global
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0OTI3NDAzMQ==&mid=2247485032&idx=1&sn=2c3975b37fa5fd763cd7aceec7a45e9c&chksm=c35b92a8f42c1bbe334119ced8aa42694ada884c1ebf0c2f62ded93e8236790fda46e7cbcd3e&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh