Ostium hakerlənib, LP xəzinəsində 23,75 milyon USDC zərər verilib.
Hərəkət üsulu olduqca təmizdir: hücumçu birbaşa müqaviləni (kontraktı) sındırmayıb; bunun əvəzinə zənciraltı qiymət məlumatları infrastrukturuna daxil olub, sistemin etibarlı saydığı saxta qiyməti təqdim edib, sonra isə tez bir zamanda açılıb-bağlanan (open/close) mövqelər vasitəsilə mənfəəti çıxarıb.
Bir cümləlik xülasə: kodda səhv deyil, qiymət mənbəyi aldadılıb.
Bu, sadəcə kontrakt boşluğundan daha çox diqqət tələb edən məsələdir. Bir çox DeFi əbədi (perpetual) protokolunda real zəiflik on-çeyndə deyil, çeyn altındadır—yəni qiymət ötürülməsi (feed). Kontrakt nə qədər “sərt” olsa da, qidalandırma (pricing) “yumşaq”dırsa, yenə də boşaldıla bilər.
Yaxşı xəbər: treyderlərin təminatı (collateral) ayrıca müqavilədə saxlanılır və hazırda təsirlənməyib. Pis xəbər: LP-nin pulu artıq çıxarılıb.
Adi insanlar üçün dərs çox praktikdir:
1. Yüksək gəlirli LP “pulsuz nahar” deyil; çox vaxt qazanc, elə hücum riskinin üstə gəlməsidir
2. Protokola baxın: təkcə APY-yə yox, qiymət mənbəyinə, orakula və zənciraltı komponentlərə də baxın
3. Vəsaitin təcridi (izolyasiya) dizaynı çox önəmlidir—bu dəfə istifadəçi mövqeyi zərər görməyib, çünki izolyasiya edilib
Ticarət (əməliyyat) dayandırıla bilər, amma pul geri qayıtmasa çətin olur.
Sən gələcəkdə DeFi protokolu seçərkən daha çox nəyə önəm verəcəksən—APY-yə, yoxsa orakula və vəsaitin izolyasiyasına?
#Ostium #DeFi攻击 #USDC #预言机 #安全