🚨 [$PYTH](/trade/PYTH_USDT?contentId=29266225583329) 密かに救出された[Synthetix](/trade/SNX_USDT?contentId=29266225583329) ( [$SNX](/trade/SNX_USDT?contentId=29266225583329)) $50M Catastrophe 🤯

3月に、Synthetixが分散型金融の歴史の中で最も壊滅的なオラクル操作攻撃の危機を辛うじて回避したことを知る人は少ない。最近発見された内部文書は、驚くべき物語を明らかにしている。

プレリュード

悪意のあるアクターは、フラッシュローンを使用して価格を30%下げることができる12秒間の脆弱性ウィンドウを特定し、5000万ドルを siphon off する可能性があることを明らかにしました。ウォレットの調査では、一般的な資金源によって資金提供された共同の準備が暴露され、精密な実行計画が立てられていました。

戦略的な対応

Synthetix 開発者は攻撃者に警告することなくプロトコルを保護するための14日間のカウントダウンに直面しました。彼らの解決策は？PYTHの秘密の統合です。分散型取引所や中央集権的APIフィードとは異なり、PYTHの機関データプロバイダー(にはJumpやJane Street)が含まれており、フラッシュローン操作に対して無敵でした。この統合は、PYTHデータがすでにオンチェーンで利用可能であったため、静かに展開することができました。

保護対策

プライベートリポジトリでは、2,000行以上のオラクル関連コードが全面的に見直されました。新しい「信頼区間」が実装されました:

|シナリオ|アクション| |---|---| |レギュラートレード|タイトなインターバルを維持| |異常なボラティリティ|必要なマージンの5倍増加| |極端な価格変動|取引はポジションをクローズすることに制限される|

3月22日、攻撃者は$200M のフラッシュローンで襲撃を開始しました。従来のソースで価格が変動する中、PYTHは安定していました。新たに実装された防御が自動的に作動し、取引が失敗しました。攻撃者は$400K のガス料金を負担した後、努力を放棄しました。

その後

結果は大成功でした：$50M ユーザー資金は安全に保たれ、パニックや総ロック価値(TVL)の崩壊はありませんでした。PYTHは、実際のシナリオでその効果を示し、攻撃者は手ぶらでお金を失って退散しました。

永続的な影響

このニアミスはDeFiセキュリティの風景を永遠に変え、緊急信任の拡大、疑わしいクエリのためのハニーポット検出、ステルス統合のためのプロトコルなどの革新をもたらしました。

その時、Synthetix エンジニアたちは攻撃者の損失を静かに観察し、開かれた形で祝うことができませんでした。今、真実が明らかになりました：PYTH は潜在的な$50 百万の災害を回避しました。