🚨 [$PYTH](/trade/PYTH_USDT?contentId=29266225583329) Tercuri secara diam-diam [Synthetix](/trade/SNX_USDT?contentId=29266225583329) ( [$SNX](/trade/SNX_USDT?contentId=29266225583329)) dari sebuah $50M Bencana 🤯

Sedikit orang yang menyadari bahwa pada bulan Maret, Synthetix hampir menghindari apa yang bisa menjadi serangan manipulasi oracle yang paling menghancurkan dalam sejarah keuangan terdesentralisasi. Dokumen internal yang baru-baru ini ditemukan mengungkapkan narasi yang menakjubkan.

Prelude

Aktor jahat mengidentifikasi jendela kerentanan selama 12 detik di mana mereka dapat memanipulasi harga turun sebesar 30% menggunakan pinjaman kilat, berpotensi menyedot $50 juta. Investigasi dompet mengungkap persiapan terkoordinasi, dibiayai oleh sumber-sumber umum, dengan rencana eksekusi tingkat presisi.

Tanggapan Strategis

Synthetix para pengembang menghadapi hitungan mundur 14 hari untuk melindungi protokol tanpa memberi tahu para penyerang. Solusi mereka? Integrasi rahasia dari PYTH. Tidak seperti bursa terdesentralisasi atau umpan API terpusat, penyedia data institusi PYTH (termasuk Jump dan Jane Street) kebal terhadap manipulasi pinjaman kilat. Integrasi ini dapat diterapkan secara diam-diam karena data PYTH sudah tersedia di on-chain.

Tindakan Perlindungan

Dalam repositori pribadi, mereka memperbarui lebih dari 2.000 baris kode terkait oracle. "Interval kepercayaan" baru diterapkan:

|Skenario|Aksi| |---|---| |Perdagangan reguler|Interval ketat dipertahankan| |Volatilitas yang tidak biasa|Peningkatan margin yang diperlukan 5x| |Gerakan harga ekstrem|Perdagangan terbatas pada penutupan posisi|

Pada 22 Maret, para penyerang melancarkan serangan mereka dengan $200M dalam pinjaman kilat. Sementara harga berfluktuasi di sumber tradisional, PYTH tetap stabil. Pertahanan yang baru diterapkan diaktifkan secara otomatis, menyebabkan transaksi gagal. Para penyerang mengeluarkan $400K dalam biaya gas sebelum meninggalkan upaya mereka.

Akibatnya

Hasilnya adalah keberhasilan yang gemilang: $50M dana pengguna tetap aman, tanpa kepanikan yang terjadi atau total nilai terkunci (TVL) yang runtuh. PYTH menunjukkan efektivitasnya dalam skenario dunia nyata, sementara para penyerang pergi dengan tangan kosong dan secara finansial dalam keadaan lebih buruk.

Dampak yang Abadi

Insiden hampir terjadi ini telah selamanya mengubah lanskap keamanan DeFi, yang mengarah pada inovasi seperti perluasan kepercayaan darurat, deteksi honeypot untuk kueri mencurigakan, dan protokol untuk integrasi tersembunyi.

Pada saat itu, Synthetix para insinyur mengamati kerugian para penyerang dalam diam, tidak dapat merayakannya secara terbuka. Sekarang, kebenaran telah muncul: PYTH mencegah bencana potensial $50 juta.