🚨 [$PYTH](/trade/PYTH_USDT?contentId=29266225583329) تم إنقاذه سرا [Synthetix](/trade/SNX_USDT?contentId=29266225583329) ( [$SNX](/trade/SNX_USDT?contentId=29266225583329)) من $50M Catastrophe 🤯

قليلون يدركون أنه في مارس، تمكنت Synthetix بصعوبة من تجنب ما كان يمكن أن يكون أكثر هجمات التلاعب بالاوراكل تدميراً في تاريخ التمويل اللامركزي. تكشف وثائق داخلية تم اكتشافها حديثاً عن سرد مذهل.

المقدمة

حدد الفاعلون الخبيثون نافذة ضعف مدتها 12 ثانية حيث يمكنهم التلاعب بالأسعار نحو الأسفل بنسبة 30% باستخدام قروض فلاش، مما قد يؤدي إلى سحب 50 مليون دولار. كشفت تحقيقات المحافظ عن تحضيرات منسقة، مولتها مصادر مشتركة، مع خطط تنفيذ على مستوى دقيق.

الاستجابة الاستراتيجية

Synthetix واجه المطورون عد تنازلي لمدة 14 يومًا لحماية البروتوكول دون تنبيه المهاجمين. ما هو حلهم؟ تكامل سري لـ PYTH. على عكس البورصات اللامركزية أو واجهات برمجة التطبيقات المركزية، كان مقدمو البيانات المؤسسية لـ PYTH (بما في ذلك Jump و Jane Street) محصنين ضد تلاعبات القرض الفوري. يمكن نشر التكامل بشكل سري حيث كانت بيانات PYTH متاحة بالفعل على السلسلة.

التدابير الوقائية

في المستودعات الخاصة، قاموا بإعادة تصميم أكثر من 2000 سطر من الشيفرة المتعلقة بالأوراكل. تم تنفيذ "فترات الثقة" جديدة:

|سيناريو|إجراء| |---|---| |التداول المنتظم|الحفاظ على فترات ضيقة| |تقلب غير عادي|زيادة 5x في الهامش المطلوب| |حركات أسعار متطرفة|تداول محدود لإغلاق المراكز|

في 22 مارس، شن المهاجمون هجومهم باستخدام $200M في القروض الفورية. بينما تقلبت الأسعار في المصادر التقليدية، ظلت PYTH مستقرة. تم تفعيل الدفاعات الجديدة المطبقة تلقائيًا، مما تسبب في فشل المعاملات. تكبد المهاجمون $400K في رسوم الغاز قبل التخلي عن جهودهم.

العواقب

كانت النتيجة نجاحًا كبيرًا: $50M في أموال المستخدمين ظلت آمنة، دون أي حالة من الذعر أو انهيار القيمة الإجمالية المقفلة (TVL). PYTH أظهرت فعاليتها في سيناريو العالم الحقيقي، بينما غادر المهاجمون بدون شيء وأسوأ ماليًا.

الأثر الدائم

لقد غيرت هذه الحادثة القريبة بشكل دائم مشهد أمان DeFi، مما أدى إلى ابتكارات مثل توسيع الثقة الطارئة، واكتشاف الفخاخ للمسائل المشبوهة، وبروتوكولات للتكامل السري.

في ذلك الوقت، Synthetix كان المهندسون يراقبون خسائر المهاجمين في صمت، غير قادرين على الاحتفال علنًا. الآن، ظهرت الحقيقة: PYTH منعت كارثة محتملة بقيمة $50 مليون.