Warp Finance成功追回部分被盗资金
DeFi项目Warp Finance于周日宣布,在追回上周被盗的770万美元资金的努力中已取得部分成功。截至今日上午,已成功追回超过585万美元。
项目背景与运作机制
Warp Finance是一个去中心化借贷平台,允许用户存入流动性提供者(LP)代币——这些代币由在Uniswap等去中心化交易所提供流动性的用户获得——并以LP代币作为抵押品提取稳定币贷款。
资金追回详情
Warp表示已成功追回代表585万美元抵押品的流动性提供者代币。“我们成功追回了攻击者的贷款抵押品,形式为ETH/DAI-LP代币。其价值约585万美元,约占776万美元损失资金的75%。”项目方在一份声明中表示。
资金分配计划
项目方表示将在未来24小时内将追回的资金分配给受影响的用户。由于黑客持有的770万美元稳定币尚未追回,分配金额将与用户存入的流动性代币金额的75%成比例。
除了受害者外,Warp还表示将补偿在攻击发生后存入流动性代币并遭受损失的用户。作为额外补偿,项目方将在未来几天发行"Portal IOU"代币,以完全弥补受害者的损失(甚至可能带来额外收益)。
项目发展与安全挑战
自11月初推出以来,凭借其有前景的模式,Warp Finance吸引了用户价值数百万美元的流动性提供者代币存款。然而,正如几位链上研究人员指出的,上周发生了一起涉及有缺陷的"预言机"(一种从各种来源获取验证数据到区块链的第三方服务)的复杂攻击,黑客成功提取了770万美元的贷款。
这次攻击是针对DeFi项目的一系列黑客攻击之一,在这些攻击中,黑客操纵预言机,诱使这些协议解锁远超过其抵押品所允许的金额(对黑客而言)。
自那以后,DeFi项目已加强安全措施并实施更改以防范预言机主导的黑客攻击。但到目前为止,攻击者始终领先一步。