Pembaikian API Pyth Network Membawa Risiko Membekukan 300 Protokol DeFi

iconCryptoSlate
Kongsi
AI summary iconRingkasan
Peningkatan rangkaian Pyth Network gagal memenuhi batas masa pindah pada 16:00 UTC pada 26 Ogos, memaksa pengguna API Hermes terus untuk menambahkan kunci autentikasi. Protokol yang menggunakan Pyth melalui integrasi tidak terjejas, tetapi pemanggil terus dan pembangun Sui perlu mengemas kini konfigurasi untuk mengelakkan kegagalan. Perubahan ini boleh mempengaruhi 316 protokol DeFi yang memegang $2.7 bilion dalam TVL, menurut DefiLlama. Tiada eksploit DeFi atau gangguan dilaporkan selepas batas masa.

Pyth Network, penentu harga kripto, gagal memenuhi batas masa pemindahan 16:00 UTC yang didokumentasikan pada 26 Ogos, menambahkan keperluan baharu kepada pembangun yang memanggil perkhidmatan penghantaran harga Hermes secara terus: permintaan mereka sekarang memerlukan kekunci antara muka pengaturcaraan aplikasi (API).

Di bawah panduan migrasi Pyth, orang yang menggunakan protokol yang sudah mengintegrasikan oracle tidak perlu mengambil tindakan langsung.

Pyth menyatakan bahawa alamathermes.pyth.network yang sedia ada akan diarahkan ke backend yang ditingkatkan, dengan pengesahan diperlukan selepas tarikh akhir. Pembangun juga boleh berpindah terus kehttps://pyth.dourolabs.app/hermes, dengan menghantar kunci sebagai token pembawa atau token akses SDK.

Pyth mengatakan laluan dan bentuk respons tidak berubah.

Infografik yang menunjukkan siapa yang perlu bertindak untuk pemindahan Hermes Pyth pada 26 Ogos, laluan kegagalan konfigurasi, dan jejak protokol dinamik Pyth.
Peralihan Pyth pada 26 Ogos memerlukan pemanggil Hermes secara terus dan pengintegrasian Sui untuk mengemas kini autentikasi atau konfigurasi, manakala pengguna akhir protokol tidak perlu mengambil tindakan.

Di mana penghijrahan Pyth yang tidak lengkap boleh gagal

Titik akhir Hermes yang ditingkatkan oleh Pyth menyediakan muatan yang ditujukan untuk kontrak Pyth Core yang ditingkatkan. Panduan ini memperingatkan bahawa mengubah titik akhir tanpa mengubah generasi kontrak, atau sebaliknya, boleh menyebabkan aplikasi tidak dapat mengesahkan kemas kini harga.

Aplikasi tanpa kunci yang diperlukan mungkin tidak dapat menyelesaikan permintaan Hermes yang diauthentikasi, sementara yang mempunyai tetapan endpoint dan kontrak yang tidak sepadan boleh menerima data yang tidak akan disahkan oleh integrasi atas rantai.

Dalam reka bentuk pull-oracle, salah satu masalah ini boleh menghentikan transaksi pengemaskinian harga aplikasi sehingga konfigurasi diperbaiki.

Integrasi Sui tidak mempunyai laluan pertukaran paket automatik kerana aplikasi merujuk kepada paket Pyth melalui ID objek, yang tidak boleh digantikan oleh Pyth DAO untuk mereka. Dalam istilah praktikal, pembangun Sui perlu mengemas kini kedua-dua klien yang digunakan untuk mengambil data harga dan kebergantungan paket Move di atas rantai.

Panduan khusus Sui Pyth memerlukan mereka untuk menunjuk SuiPriceServiceConnection ke endpoint Hermes yang ditingkatkan dengan token akses dan memindahkan kebergantungan oracle dalam Move.toml ke revisi pakej baru.

Ia juga menyatakan bahawa pelanggan yang konstruktor tidak boleh menerima accessToken adalah usang.

Bacaan Berkaitan

Cardano kini mempunyai infrastruktur peringkat institusi, tetapi jurang likuiditi sebanyak $40 juta yang ketara mengancam untuk menghambat pertumbuhan

Jadual oracle DefiLlama secara langsung memetakan Pyth kepada 316 protokol dan jumlah nilai sebanyak $2.7 bilion yang dijamin.

Angka tersebut adalah dinamik, dan pandangan yang dipilih termasuk nilai dan tetapan yang dipinjam yang boleh mengira paparan yang sama lebih daripada sekali, sebagai pengganti nilai dalam protokol yang bergantung pada Pyth.

Sehingga pemeriksaan selepas batas masa itu, tiada gangguan yang disahkan, peristiwa harga usang, kehilangan dana, atau pengesahan rasmi bahawa setiap arahan dan pengalihan telah selesai dengan bersih.

Ujian segera ialah sama ada pemanggil terus boleh mengesahkan dan sama ada endpoint, SDK, dan penghasilan kontrak atas rantai mereka sepadan.

Pos Penyegaran API Pyth Network mengancam akan membekukan kontrak pintar yang tidak diperbaiki di seluruh 300 protokol DeFi muncul pertama kali di CryptoSlate.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.