去中心化金融借贷协议Warp Finance追回75%被盗资金
上周遭受闪电贷攻击损失770万美元的去中心化金融(DeFi)借贷协议Warp Finance,目前已追回约585万美元,相当于总损失金额的75%。
资金追回详情
Warp Finance于周日宣布了这一进展,表示已以ETH/DAI流动性提供者(LP)代币的形式追回了资金。这些LP代币由以太坊和DAI存款组成,在Uniswap平台上发行。值得注意的是,最初被盗资金是以DAI和USDC稳定币形式损失的。
"我们选择返还LP代币而非稳定币,是因为这些是我们能够成功追回的资金形式,"Warp表示。但该协议并未具体说明资金是如何被追回的。上周,Warp曾表示约550万美元"仍然安全地存放在抵押品库中"。
资金追回机制
据The Block研究分析师Igor Igamberdiev分析,Warp能够追回资金是因为其将智能合约的管理权限转移到了一个外部持有的地址。这使得Warp能够使用"LiquidateAccount"功能清算攻击者的头寸。Igamberdiev指出,由于管理权限更新存在两天的锁定时间,Warp在攻击发生后无法立即使用该功能。
去中心化性质存疑
Igamberdiev对Warp的去中心化性质提出质疑:"如果Warp能够控制和清算用户资金,这还能称为去中心化吗?"他认为这种情况"相当危险",并指出Warp目前尚未开始将管理权限归还给智能合约的程序。这意味着,如果Warp的任何开发者怀有恶意,他们可以清算在Warp中持有头寸的用户资金。目前,该协议已暂停运营,正在准备重新启动。
资金返还计划
关于追回资金的返还事宜,Warp表示将在24小时内按比例分配给受影响的用户,分配依据是攻击发生时用户持有的wUSDC和wDAI数量。此外,Warp还计划向受影响用户发放"Portal IOU('我欠你')代币"以弥补用户损失,具体细节将在"未来几天"公布。
本文更新了The Block研究分析师Igor Igamberdiev提供的额外信息和评论。本文仅供参考,不作为法律、税务、投资、财务或其他建议。