Un vault del fornitore di liquidità è un pool on-chain che detiene gli asset depositati e li usa per supportare il trading, il lending o altre attività del protocollo. In molti sistemi DeFi, gli utenti depositano token nel vault e guadagnano commissioni o premi mentre il protocollo usa quella liquidità per eseguire scambi, regolare posizioni o smussare le operazioni di mercato.
Questo vault è importante perché concentra valore. Se le regole del vault, gli input di pricing o i controlli di accesso sono errati, gli attaccanti possono prosciugare i fondi, alterare i prezzi o imporre perdite ai fornitori di liquidità. Negli attacchi reali, spesso il vault non viene compromesso direttamente; invece, un attaccante sfrutta dati oracle errati, sistemi di firma deboli o automazione non sicura che induce il vault ad accettare operazioni dannose. I difensori lo proteggono con una rigorosa validazione degli input, esposizione limitata, limiti di velocità, monitoraggio dei movimenti anomali dei prezzi e una forte separazione tra i servizi off-chain e il regolamento on-chain.