تضيف Warp Finance أوراكل تشينلينك للحماية من القروض السريعة

Warp Finance ، وهو بروتوكول إقراض DeFi عانى من استغلال قرض فلاش بقيمة 8 ملايين دولار بعد فترة وجيزة من إطلاقه ، يستعد الآن لإعادة إطلاق يتضمن تكاملًا مع oracles بواسطة Chainlink.

يُقال إن تضمين Chainlink oracles يعمل كحماية ضد عمليات استغلال مماثلة. تستخدم عمليات استغلال القروض السريعة ميزة تسمح باقتراض مبلغ غير محدود من الأموال ، طالما يتم إرجاعها أيضًا ضمن نفس كتلة Ethereum. وفقًا للفريق ، قرر خبراء الأمن أن السبب الجذري للاستغلال كان سعرًا أوراكل قابلًا للاستغلال.

يبدو أن المشكلة قد تفاقمت بسبب استخدام Warp Finance لرموز مزود السيولة للضمانات. هذه الميزة هي إحدى نقاط البيع الرئيسية للبروتوكول ، لأنها تسمح بربط الرموز المميزة التي تحمل العائد كضمان ، وتجمع بين العائد من رسوم التداول ومن المقترضين الذين يستخدمون البروتوكول.

وفقًا لقراصنة DeFi whitehat إميليانو بوناسي ، فإن الاستغلال اعتمد على حقيقة أن Warp Finance oracles لم تحسب القيمة الأساسية للرموز المميزة للمجموعة بشكل صحيح. سيستخدم البروتوكول الجديد موجز أسعار Chainlink لجميع الوظائف المهمة – لا سيما قيمة الرموز المميزة LP المستخدمة للضمانات.

غالبًا ما كان تشينلينك ومؤسسها ، سيرجي نازاروف ، مصرين على حقيقة أن السعر يجب أن يغطي أكبر قدر ممكن من السوق. في الواقع ، فإن العديد من عمليات استغلال القروض السريعة أقرب إلى التلاعب بالسوق من الأخطاء البرمجية المباشرة. حتى في حالة عدم وجود حقد ، كان من الممكن منع حوادث مثل حدث التصفية المفرط لـ Compound في نوفمبر من خلال تغطية أكبر للسوق. اعتمد المركب فقط على الأسعار من Coinbase و Uniswap ، والتي سجلت مؤقتًا سعرًا مضخمًا للغاية لـ Dai.

عندما سئل كوينتيليغراف عن سبب عدم استخدام Warp Finance في البداية لـ Chainlink oracles ، أجاب المتحدث:

“كان Uniswap oracles خيارًا للعديد من المشاريع التي تبحث عن موجز الأسعار لمجموعة متنوعة من حالات الاستخدام. على هذا النحو ، أطلقنا بشكل مشابه لمنصات الإقراض الأخرى للمرحلة التجريبية ، مع القدرة على الترقية لاحقًا “.

وأشار المتحدث أيضًا إلى أن جزءًا كبيرًا من مشاريع DeFi لا يستخدم Chainlink ، ويعتقدون أن إعادة التشغيل “تمنح مستخدمينا قدرًا أكبر من راحة البال بشأن أمان بروتوكولنا”.

كما صاغت شركة Warp Finance خطة تعويض للمستخدمين المتضررين ، حيث استردت بالفعل 73٪ من الأموال المسروقة.