نقص اوراکل پروتکل وسو ۳ میلیون دلار وثیقه را در دو دقیقه لیکویید کرد

انتشار 2 ساعت قبل
آنچه می‌خوانید...

نقص اوراکل پروتکل وسو روی استارک نت باعث لیکویید شدن اشتباه ۴۷ پوزیشن و ۳ میلیون دلار وثیقه شد.

نقص اوراکل پروتکل وسو و لیکویید شدن اشتباه وثیقه کاربران روی شبکه استارک نت

نقص اوراکل پروتکل وسو باعث شد ۴۷ پوزیشن با مجموع حدود ۳ میلیون دلار وثیقه، به‌اشتباه واجد شرایط لیکویید شوند. این پروتکل وام‌دهی که روی شبکهٔ استارک نت اجرا می‌شود اعلام کرد یک فید قیمت معیوب از سمت ارائه‌دهندهٔ اوراکل، دادهٔ نادرست به قرارداد هوشمند داده و ربات‌های لیکویداتور در فاصلهٔ ۰۴:۰۸ تا ۰۴:۱۰ به وقت جهانی روز ۴ سپتامبر — یعنی تنها دو دقیقه — وثیقه‌ها را برداشتند.

نقص اوراکل پروتکل وسو دقیقاً چه بود؟

اوراکل پلی است میان دنیای واقعی و قرارداد هوشمند. قرارداد به‌تنهایی نمی‌داند قیمت یک دارایی چند است؛ این عدد را از یک سرویس بیرونی می‌گیرد. در پروتکل‌های وام‌دهی، همین عدد تعیین می‌کند وثیقهٔ شما کافی است یا باید لیکویید شوید.

وقتی آن عدد اشتباه باشد، قرارداد هوشمند اشتباه نمی‌کند — دقیقاً همان کاری را می‌کند که برایش برنامه‌ریزی شده، فقط بر پایهٔ دادهٔ غلط. نتیجه این است که پوزیشنی که در واقعیت کاملاً سالم بوده، روی کاغذ ناسالم دیده می‌شود و ربات‌ها در عرض چند ثانیه آن را می‌بندند.

این دقیقاً همان دسته ریسکی است که سال‌هاست به‌عنوان یکی از بزرگ‌ترین تهدیدهای دیفای از آن یاد می‌شود: نه هک قرارداد، نه خطای کاربر، بلکه خرابی در لایهٔ دادهٔ ورودی.

چرا سرعت ماجرا اهمیت دارد؟

کل رویداد در دو دقیقه رخ داد. این عدد بیش از آنکه یک جزئیات فنی باشد، یک واقعیت مهم را نشان می‌دهد: در دیفای، ربات‌های لیکویداتور شبانه‌روز آمادهٔ اجرا هستند و به محض اینکه شرایط لیکویید فراهم شود، رقابت می‌کنند تا زودتر آن را اجرا کنند.

مرحلهچه اتفاقی افتاد
ورودی دادهفید قیمت معیوب وارد قرارداد شد
ارزیابی۴۷ پوزیشن به‌اشتباه ناسالم تشخیص داده شد
اجراربات‌های لیکویداتور در دو دقیقه وثیقه‌ها را برداشتند
نتیجهحدود ۳ میلیون دلار وثیقه از دست کاربران خارج شد

یعنی حتی اگر کاربر بیدار بود و متوجه می‌شد، عملاً فرصتی برای واکنش نداشت. توصیه‌های متعارفی مثل اقدامات فوری هنگام نزدیک شدن به لیکویید شدن در سناریوی خطای اوراکل کمکی نمی‌کند، چون مشکل از سمت قیمت واقعی بازار نیامده است.

چه چیزی هنوز اعلام نشده است؟

در گزارش اولیه چند نکتهٔ کلیدی روشن نشده و ما هم از خودمان چیزی اضافه نمی‌کنیم:

  • کدام دارایی‌ها درگیر این فید معیوب بودند.
  • قیمت اشتباه چقدر با قیمت واقعی بازار فاصله داشت.
  • چه بخشی از وثیقهٔ برداشته‌شده نزد لیکویداتورها باقی ماند و چه بخشی قابل بازگشت است.
  • آیا و چگونه به کاربران آسیب‌دیده جبران خسارت می‌شود.

تیم وسو اعلام کرده گزارش فنی کامل در راه است. تا انتشار آن گزارش، هر عددی دربارهٔ میزان جبران خسارت حدس است، نه خبر.

این ماجرا برای کاربر ایرانی چه درسی دارد؟

مهم‌ترین نکته این است که در دیفای، ریسک شما فقط به تصمیم‌های خودتان محدود نیست. حتی با نسبت وثیقهٔ محافظه‌کارانه هم ممکن است به دلیل خرابی زیرساخت لیکویید شوید. چند رفتار ساده ریسک را کم می‌کند:

  • حاشیهٔ امن بیشتر — هرچه نسبت وثیقه بالاتر باشد، خطای قیمتی بزرگ‌تری لازم است تا شما را لیکویید کند.
  • پخش‌کردن پوزیشن بین چند پروتکل، به‌جای تمرکز همهٔ وثیقه در یکی.
  • توجه به اوراکل — بررسی کنید پروتکل قیمت را از چه منبعی و با چند منبع پشتیبان می‌گیرد.
  • شناخت سازوکار جبران پیش از واریز وثیقه، نه بعد از حادثه.

اگر با مفهوم پایه آشنا نیستید، لیکویید شدن چیست و چطور سرمایه را نجات بدهیم را بخوانید و برای لایهٔ محافظت هم بیمه در دیفای گزینهٔ قابل بررسی است. این حادثه در شرایطی رخ می‌دهد که ارزش کل قفل‌شده در دیفای هم زیر فشار بوده است.

جمع‌بندی

نقص اوراکل پروتکل وسو یادآوری تلخی است از اینکه در دیفای، لایهٔ دادهٔ قیمت به همان اندازهٔ کد قرارداد اهمیت دارد. ۴۷ کاربر بدون آنکه اشتباهی کرده باشند، در دو دقیقه وثیقهٔ خود را از دست دادند. تا انتشار گزارش فنی کامل روی شبکهٔ استارک نت، بهترین کار پیگیری اعلامیه‌های رسمی و بازبینی حاشیهٔ امن پوزیشن‌هاست. قیمت لحظه‌ای اتریوم را هم می‌توانید دنبال کنید.

سوالات متداول

نقص اوراکل پروتکل وسو چه تاثیری روی کاربران داشت؟

۴۷ پوزیشن با مجموع حدود ۳ میلیون دلار وثیقه به‌اشتباه لیکویید شدند. این اتفاق در فاصلهٔ ۰۴:۰۸ تا ۰۴:۱۰ به وقت جهانی روز ۴ سپتامبر و تنها در دو دقیقه رخ داد.

اوراکل در دیفای چه کاری انجام می‌دهد؟

اوراکل قیمت دارایی‌ها را از بیرون به قرارداد هوشمند می‌رساند. در پروتکل‌های وام‌دهی همین قیمت تعیین می‌کند وثیقهٔ کاربر کافی است یا باید لیکویید شود؛ پس دادهٔ غلط نتیجهٔ غلط می‌دهد.

آیا وثیقهٔ کاربران بازگردانده می‌شود؟

هنوز مشخص نیست. تیم وسو اعلام کرده گزارش فنی کامل منتشر می‌کند، اما جزئیات جبران خسارت، دارایی‌های درگیر و میزان وثیقهٔ باقی‌مانده نزد لیکویداتورها تا این لحظه اعلام نشده است.

این محتوا مفید بود؟
نظرات کاربران
می خواهم از پاسخ به کامنتم مطلع شوم
اطلاع از
guest

0 دیدکاه های این نوشته
قدیمی ترین ها
جدیدترین ها رای بیشتر
اتریوم
ETH
اتریوم
اتریوم (ETH) دومین ارز دیجیتال بزرگ جهان و بستر اصلی قراردادهای هوشمند و اپلیکیشن‌های غیرمتمرکز است. با ارزینجا، اتریوم را سریع و مطمئن خرید و فروش کنید.
خرید اتریوم
0
در سریعترین زمان ممکن به شما پاسخ خواهیم دادx