پروتکل DeFi Sui پس از حادثه اوراکل ۹۱ هزار دلار ضرر کرد

Full Sail اعلام کرد که پس از یک حادثه امنیتی مرتبط با اوراکل Switchboard که منجر به برداشت حدود ۹۱,۰۰۰ دلار از سه خزانه خودکار شد، در حال کاهش فعالیت‌های خود است. این پروتکل سپرده‌گذاری جدید و ادعای پاداش LP را غیرفعال کرده و می‌گوید که اولویت را به بازپرداخت کاربران با استفاده از نقدینگی باقی‌مانده متعلق به پروتکل خواهد داد و تیم هرگونه کسری را پوشش خواهد داد.

نکات کلیدی

• Full Sail اعلام کرد که پس از یک حادثه امنیتی مرتبط با ارائه‌دهنده اوراکل Switchboard که منجر به خسارت کاربران در Sui شد، در حال کاهش فعالیت‌های خود است.
• حدود ۹۱,۰۰۰ دلار از سه خزانه خودکار برداشت شد و این پروتکل قبلاً سپرده‌گذاری جدید و ادعای پاداش LP را غیرفعال کرده است.
• Switchboard شبکه مبتنی بر Move خود را در Aptos، Sui، IOTA و Movement در حین بررسی یک "نقص احتمالی" در پیاده‌سازی‌های Move خود متوقف کرد.
• Full Sail اعلام کرد که از نقدینگی باقی‌مانده متعلق به پروتکل برای جبران خسارت کاربران و پوشش هرگونه کسری استفاده خواهد کرد تا "سپرده‌گذاران جامعه ابتدا بازپرداخت شوند" و دستورالعمل‌های برداشت و ادعا "در روزهای آینده" انتظار می‌رود.

Full Sail پس از حادثه مرتبط با اوراکل Switchboard که حدود ۹۱ هزار دلار خسارت به بار آورد، به تدریج تعطیل می‌شود.

Full Sail، یک پروتکل DeFi در Sui، اعلام کرد که پس از یک حادثه امنیتی که شامل تأمین‌کننده اوراکل Switchboard بود و منجر به خسارت کاربران شد، در حال تعطیلی است. تیم این تصمیم را به عنوان یک تعطیلی به جای توقف توصیف کرد، که یک تشدید معنادار از پاسخ استاندارد به حوادث است.

خسارت تأیید شده حدود ۹۱,۰۰۰ دلار بود که از سه خزانه Full Sail برداشت شد، این پروتکل گفت. این خزانه‌ها به عنوان خزانه‌های خودکار توصیف شدند، به این معنی که سپرده‌های کاربران توسط قراردادهای هوشمندکه استراتژی‌های از پیش تعریف شده‌ای را اجرا می‌کنند که می‌تواند به ورودی‌های قیمت خارجی وابسته باشد، مدیریت می‌شدند.

Full Sail این رویداد را به "تخلف مشکوک" زیرساخت اوراکل Switchboard مرتبط دانست. یک اوراکل لایه تأمین داده است که ورودی‌های خارج از زنجیره یا خارجی، مانند قیمت‌ها، را به قراردادهای درون زنجیره‌ای تأمین می‌کند. وقتی آن لایه زیر سوال می‌رود، حالت شکست فقط یک معامله بد نیست. بلکه قراردادها بر اساس فرضیات نادرست اجرا می‌شوند.

این پروتکل گفت که اولین بار این حادثه را در روز شنبه افشا کرد، زمانی که تأیید کرد که خسارت مالی وجود دارد و سپرده‌ها و برداشت‌ها را در حین بررسی متوقف کرد. روز سه‌شنبه، Full Sail گفت که قصد دارد به تدریج تعطیل شود و بازپرداخت کاربران را در اولویت قرار داد و گفت: "جبران خسارت به کاربران اولویت اصلی پروتکل است."

چه کارهایی می‌توانند کاربران اکنون انجام دهند: سپرده‌ها متوقف شده، جوایز LP مسدود شده، استخرها به حالت برداشت فقط منتقل شده‌اند.

وضعیت عملیاتی اکنون دفاعی است. Full Sail گفت که بلافاصله سپرده‌های جدید و ادعاهای جوایز تأمین‌کنندگان نقدینگی را غیرفعال کرد.

این برای هر کسی که هنوز از طریق موقعیت‌های خزانه در معرض خطر است، مهم است.استخرهای نقدینگی. ادعای پاداش LP مکانیزم جمع‌آوری مشوق‌ها یا هزینه‌های به‌دست‌آمده برای ارائه نقدینگی است. خاموش کردن ادعاها به‌طور مؤثر یک توقف در "حمل" است که بسیاری از موقعیت‌های LP را در دوران عدم قطعیت قابل تحمل نگه می‌دارد.

Full Sail همچنین گفت که استخرهای معمولی پس از "بررسی‌های نهایی امنیتی" به حالت فقط برداشت منتقل خواهند شد. حالت فقط برداشت نشانه‌ای است که پروتکل اولویت را به خروج‌های منظم بر رشد می‌دهد. این همچنین به این معناست که تیم می‌خواهد تغییرات وضعیت و چرخش استراتژی را کاهش دهد در حالی که آنچه را که ایمن است برای بازگشایی تأیید می‌کند.

قطعه گمشده، فرآیند دقیق است. Full Sail گفت که انتظار دارد دستورالعمل‌های برداشت و ادعا را "در روزهای آینده" منتشر کند، اما هنوز مشخص نکرده است که آیا عکس‌برداری، محدودیت‌های کاربری، پنجره‌های مرحله‌ای یا هر مکانیزم قرارداد ادعا وجود خواهد داشت یا خیر. تا زمانی که این جزئیات مشخص نشود، کاربران با یک جدول زمانی کار می‌کنند اما نه با یک کتاب بازی.

طرح جبران خسارت Full Sail صریح اما غیرمقداردهی شده است. پروتکل گفت که از نقدینگی باقی‌مانده متعلق به پروتکل برای جبران خسارت کاربران استفاده خواهد کرد و تیم هرگونه کسری را پوشش خواهد داد تا "سپرده‌گذاران جامعه ابتدا بازپرداخت شوند." نقدینگی متعلق به پروتکل نقدینگی تحت کنترل خزانه‌داری است و نه وجوه کاربران خارجی. این تعهد واقعی است. اندازه پشتیبانی هنوز ناشناخته است.

Switchboard حرکت شبکه مبتنی بر Move را در Aptos، Sui، IOTA و Movement متوقف کرد

Switchboard گفت که در حال بررسی یک "توافق احتمالی" از پیاده‌سازی‌های مبتنی بر Move خود است و شبکه‌اش را در Aptos، Sui، IOTA و Movement متوقف کرد. زبان مهم است. "احتمالی" تأیید نیست و هیچ مسیر بهره‌برداری در مواد ارائه‌شده به‌طور عمومی مشخص نشده است.

با این حال، پاسخ گسترده بود. متوقف کردن در چندین زنجیره مبتنی بر Move یک ابزار خشن است و نشان می‌دهد که Switchboard این مسئله را به‌عنوان ریسک زیرساخت مشترک در نظر گرفته و نه یک اشکال اپلیکیشن ایزوله. پیاده‌سازی‌های مبتنی بر Move به اجزای اوراکل اشاره دارد که با استفاده از زبان برنامه‌نویسی Move ساخته شده‌اند که توسط اکوسیستم‌هایی مانند Sui و Aptos استفاده می‌شود. اگر الگوی پیاده‌سازی مشابهی در زنجیره‌ها به کار گرفته شود، مدل تهدید مرتبط است.

اثر مرتبه دوم عدم قطعیت پایین‌دست است. زمانی که یک شبکه اوراکل متوقف می‌شود، پروتکل‌هایی که به آن وابسته‌اند می‌توانند توانایی قیمت‌گذاری ایمن را از دست بدهندوثیقه, تعادل مجدد خزانه‌ها، یا اجرای استراتژی‌های خودکار. برخی از اپلیکیشن‌ها ممکن است به حالت “بسته” با توقف عملکرد دچار شوند. دیگران ممکن است به حالت “باز” دچار شوند اگر فرضیات به‌طور ضعیف کدگذاری شده باشند.

یک افشای پایین‌دستی در حال حاضر در نوار ضبط شده است. Virtue، یک پروتکل وام‌دهی stablecoin مبتنی بر IOTA، به‌طور جداگانه از حدود ۴۵۵,۰۰۰ دلار ضرر گزارش داده و گفته است که پشتوانه stablecoin VUSD آن آسیب دیده است. این یک دسته متفاوت از آسیب نسبت به ضربه PnL خزانه است. این به وثیقه و فرضیات بازخرید مربوط می‌شود.

نقشه ریسک برای DeFi اکوسیستم Move پس از یک اختلال اوراکل

در کوتاه‌مدت، خطر قابل اقدام‌ترین، کنترل دسترسی است. Full Sail سپرده‌ها را غیرفعال کرده و ادعاهای پاداش LP را مسدود کرده است و به‌طور تلویحی به یک حرکت به سمت برداشت فقط پس از بررسی‌های نهایی اشاره کرده است. این ترکیب، اختیار کاربر را در دو جهت همزمان محدود می‌کند: سرمایه نمی‌تواند وارد شود و yield نمی‌تواند برداشت شود.

خوانش گسترده‌تر اکوسیستم Move به تمرکز طرف مقابل مربوط می‌شود. توقف Switchboard در Aptos، Sui، IOTA و Movement احتمال به‌روزرسانی‌های پروتکل اضافی را افزایش می‌دهد، حتی اگر ضررها جهانی نباشند. بازار به دوازده هک برای قیمت‌گذاری مجدد ریسک اوراکل نیاز ندارد. آن به یک وابستگی مشترک نیاز دارد که مورد سوال قرار گیرد.

زاویه stablecoin بخشی است که معامله‌گران تمایل دارند در اوایل به آن وزن کمتری بدهند. آسیب گزارش شده به پشتوانه VUSD Virtue نشان می‌دهد که اختلالات مرتبط با اوراکل می‌توانند به نحوه علامت‌گذاری وثیقه و حفظ پشتوانه پروتکل‌ها نشت کنند. اگر افشاگری‌های بیشتری شبیه به آن باشند، ریسک از “یک پروتکل آسیب دیده” به “فرضیات در سراسر وام‌دهی و انباشت stablecoin نیاز به بازبینی مجدد دارند” منتقل می‌شود.

کاتالیزور زمان‌بندی ساده اما دوتایی است. Full Sail اعلام کرد که دستورالعمل‌های برداشت و ادعا در "روزهای آینده" ارائه می‌شود و Switchboard در مواد ارائه شده زمان‌بندی بازسازی را مشخص نکرده است. تا زمانی که هر دو مورد روشن نشوند، اکوسیستم بر اساس اطلاعات ناقص معامله می‌کند.

نظر من: چرا این به نظر می‌رسد که یک شوک طرف مقابل اوراکل است، نه یک فروپاشی تک‌پروتکلی

آستانه‌ای که اهمیت دارد ~$91,000 نیست. بلکه تصمیم به پایان دادن است. وقتی یک تیم از حالت توقف به تعطیلی می‌رود، معمولاً به این دلیل است که هزینه‌های اعتماد و عملیاتی ادامه دادن بیشتر از ارزش مورد انتظار بازسازی است.

آزمایش واقعی این است که آیا پشتیبانی قابل اندازه‌گیری است یا خیر. Full Sail وعده داده است که نقدینگی متعلق به پروتکل به علاوه پوشش تیم به گونه‌ای باشد که "سپرده‌گذاران جامعه ابتدا بازپرداخت شوند"، اما بازار هنوز متغیر کلیدی را ندارد: نقدینگی باقی‌مانده در مقابل کل ادعاها پس از تعریف برداشت‌ها و ادعاها.

اگر آن دستورالعمل‌ها به‌طور واضح ارائه شوند و وضعیت استخر به حالت برداشت فقط بدون سورپرایزهای بیشتر تغییر کند، این یک شوک طرف مقابل اوراکل محدود خواهد بود نه یک فروپاشی زنجیره‌ای اکوسیستم Move.

منابع

• Cointelegraph