Peapods团队意识到最近在低交易量、低流动性Uniswap池中操纵价格的交易,这些池在我们的一些Pod市场中被用作TWAP预言机。
作为提醒,Peapods被设计为一个完全无权限的协议,允许任何人创建Pod,而无需团队的干预或批准。Pod创建者负责为他们的Pods选择安全的预言机,我们鼓励借款人在提供资金之前仔细审查这些预言机。
遗憾的是,在这种情况下,预言机的恶化导致pLONGsUSDe和podETH Pods的用户遭受损失。
这两个Pods的预言机在Pods最初创建时的总锁定价值(TVL)超过1M,但流动性随后被转移,导致预言机变得脆弱。
这些预言机的质量下降也在我们的Metavault工作组的内部流程中被忽视,导致该金库对每个Pods的分配保持有限。
幸运的是,Peapods的损失通过多重保护措施得以减轻,包括我们强大的抵押模型和既定的风险阈值。团队还在探索额外的机制,以进一步加强这些保护措施。
虽然没有Peapods代码被利用,但我们的团队也致力于改善用户体验,以增强用户的信息流,帮助他们在未来做出更明智的预言机选择、监控、审查和资本分配决策。
这种增强的信息流也将帮助metavault工作组建立强有力的“最佳实践”,以审查和分配风险,然后将这一责任移交给去中心化的vlPEAS治理。
我们不断努力迭代和改进平台是至关重要的,因为我们努力创建第一个真正无权限和不可变的完整DeFi协议套件。出于这个原因,我们的LVF产品仍然正式处于“Beta”阶段。
值得欣慰的是,这个问题源于用户无权限设置的外部预言机条件,而不是我们核心代码逻辑中的任何缺陷,这突显了我们自筹资金进行的多次审计的价值。
团队正在积极制定补偿计划,以完全抵消用户在此次事件中的损失。我们还已联系发起人,并提供了资金归还的赏金。
此外,我们已经能够通过与一位白帽MEV参与者达成协议,成功追回了受影响资金的相当一部分,该参与者介入并成功抢先了发起人协调行动的部分。
请放心,我们仍然致力于我们的无权限、去中心化和不可变的使命,我们将继续克服逆境,直到PEAS成为#1 DeFi平台。
请关注详细的事后分析和我们正在进行的改进计划的更多更新。
查看原文1.08万
160
本页面内容由第三方提供。除非另有说明,欧易不是所引用文章的作者,也不对此类材料主张任何版权。该内容仅供参考,并不代表欧易观点,不作为任何形式的认可,也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下,此类人工智能生成的内容可能不准确或不一致。请阅读链接文章,了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险,其价值可能会产生较大波动。请根据自身财务状况,仔细考虑交易或持有数字资产是否适合您。