#Scallop هذه المرة، استغلال عقد المكافآت الجانبية sSUI من Scallop، يبدو مناسبًا ليكون حالة لإدارة المخاطر في DeFi
الحدث كالتالي: ظهر ثغرة في عقد المكافآت الجانبية sSUI، مما أدى إلى خسارة حوالي 150k SUI. الفريق قال لاحقًا إن العقد المتأثر تم تجميده، والعقود الأساسية آمنة، ولم تتأثر برك المكافآت الأخرى، وسيتم تغطية الخسارة
أعتقد أن النقطة الأكثر جدوى هنا هي موقع "العقد الجانبي"
الكثير من الناس عند النظر إلى أمان DeFi، يركزون أولاً على الحوض الرئيسي، والجوهرية، والأوراكل، ومنطق التسوية. بالطبع هذه الأمور مهمة، لكن مع مرور الوقت، تنمو حول البروتوكول العديد من العقود المساعدة: برك المكافآت، استراتيجيات النسخة القديمة، أدوات النقل، عقود الفعاليات
هذه العقود أحيانًا تكون بمبالغ صغيرة، وقد تكون غير ملحوظة، مما يسهل تحولها إلى ذيل
لذا، سأركز هذه المرة على عملية التعامل مع الحدث. بعد حدوثه، يجب أن يكون رد البروتوكول قياسيًا: تجميد العقد المتأثر أولاً، تأكيد حالة العقد الأساسي، توضيح نطاق التأثير، ومعالجة خسائر المستخدمين
هذه الخطوات جميعها مهمة
بالنسبة للمستخدمين، يمكنهم أن يتعلموا من هذه الحالة طريقة فحص: عند النظر إلى أنشطة العائد، فإن APR هو فقط المدخل، ويجب أيضًا النظر إلى أي عقد تتجه الأموال، من أين تأتي المكافآت، وما إذا كانت هذه البركة لا تزال تحت الصيانة النشطة
غالبًا ما تختبئ مخاطر DeFi في أماكن دقيقة. خاصة العقود القديمة المتبقية بعد التحديثات، وبرك المكافآت التي لا تزال تحتوي على أرصدة بعد انتهاء الأنشطة، أو الوحدات الصغيرة التي لم يتم ذكرها منذ فترة طويلة
أجد أن قيمة التعليم في مثل هذه الأحداث عالية جدًا. يجب أن تسير البيئة المائية نحو حجم أكبر من الأموال، ولا يمكن الاكتفاء بمشاهدة قصص العائد العادية، بل يجب أيضًا مراقبة كيفية تعامل كل بروتوكول مع الذيل عند حدوث المشاكل
كلما تم تحليل مثل هذه الحالات أكثر، سيصبح لدى الجميع شعور أكبر بالمخاطر في DeFi
الحدث كالتالي: ظهر ثغرة في عقد المكافآت الجانبية sSUI، مما أدى إلى خسارة حوالي 150k SUI. الفريق قال لاحقًا إن العقد المتأثر تم تجميده، والعقود الأساسية آمنة، ولم تتأثر برك المكافآت الأخرى، وسيتم تغطية الخسارة
أعتقد أن النقطة الأكثر جدوى هنا هي موقع "العقد الجانبي"
الكثير من الناس عند النظر إلى أمان DeFi، يركزون أولاً على الحوض الرئيسي، والجوهرية، والأوراكل، ومنطق التسوية. بالطبع هذه الأمور مهمة، لكن مع مرور الوقت، تنمو حول البروتوكول العديد من العقود المساعدة: برك المكافآت، استراتيجيات النسخة القديمة، أدوات النقل، عقود الفعاليات
هذه العقود أحيانًا تكون بمبالغ صغيرة، وقد تكون غير ملحوظة، مما يسهل تحولها إلى ذيل
لذا، سأركز هذه المرة على عملية التعامل مع الحدث. بعد حدوثه، يجب أن يكون رد البروتوكول قياسيًا: تجميد العقد المتأثر أولاً، تأكيد حالة العقد الأساسي، توضيح نطاق التأثير، ومعالجة خسائر المستخدمين
هذه الخطوات جميعها مهمة
بالنسبة للمستخدمين، يمكنهم أن يتعلموا من هذه الحالة طريقة فحص: عند النظر إلى أنشطة العائد، فإن APR هو فقط المدخل، ويجب أيضًا النظر إلى أي عقد تتجه الأموال، من أين تأتي المكافآت، وما إذا كانت هذه البركة لا تزال تحت الصيانة النشطة
غالبًا ما تختبئ مخاطر DeFi في أماكن دقيقة. خاصة العقود القديمة المتبقية بعد التحديثات، وبرك المكافآت التي لا تزال تحتوي على أرصدة بعد انتهاء الأنشطة، أو الوحدات الصغيرة التي لم يتم ذكرها منذ فترة طويلة
أجد أن قيمة التعليم في مثل هذه الأحداث عالية جدًا. يجب أن تسير البيئة المائية نحو حجم أكبر من الأموال، ولا يمكن الاكتفاء بمشاهدة قصص العائد العادية، بل يجب أيضًا مراقبة كيفية تعامل كل بروتوكول مع الذيل عند حدوث المشاكل
كلما تم تحليل مثل هذه الحالات أكثر، سيصبح لدى الجميع شعور أكبر بالمخاطر في DeFi