Переработка API Pyth Network угрожает блокировкой 300 протоколов DeFi

iconCryptoSlate
Поделиться
AI summary iconСводка
Обновление сети Pyth Network пропустило срок переключения в 16:00 UTC 26 августа, что вынудило пользователей прямого API Hermes добавить ключи аутентификации. Протоколы, использующие Pyth через интеграции, не затронуты, но прямые вызывающие стороны и разработчики Sui должны обновить конфигурации, чтобы избежать сбоев. Это изменение может повлиять на 316 DeFi-протоколов с общей стоимостью активов в размере $2,7 млрд, согласно DefiLlama. После истечения срока не было сообщено ни об эксплуатации DeFi, ни о сбоях.

Криптовалютный оракул Pyth Network не выполнил установленный срок переключения в 16:00 по UTC 26 августа, добавив новое требование для разработчиков, которые напрямую обращаются к сервису доставки цен Hermes: их запросы теперь требуют ключ API.

Согласно руководству по миграции Pyth, пользователи протоколов, которые уже интегрировали оракул, не должны предпринимать никаких действий.

Pyth заявил, что существующийhermes.pyth.network адрес будет перенаправлять на обновлённую бэкенд-систему, при этом аутентификация потребуется после истечения срока. Разработчики также могли сразу перейти на https://pyth.dourolabs.app/hermes, передав ключ в виде токена Bearer или токена доступа SDK.

Pyth сказал, что маршруты и формы ответа не изменились.

Инфографика, показывающая, кто должен был действовать при отключении Hermes Pyth 26 августа, пути сбоя конфигурации и динамический протокольный след Pyth.
Переключение Pyth 26 августа требовало от прямых вызывающих сторон Hermes и интеграторов Sui обновить аутентификацию или конфигурацию, в то время как конечным пользователям протокола не требовалось предпринимать никаких действий.

Где незавершенные миграции Pyth могут завершиться неудачей

Обновлённая точка входа Hermes от Pyth предоставляет полезные нагрузки, предназначенные для обновлённого контракта Pyth Core. В руководстве предупреждается, что изменение точки входа без изменения генерации контракта или наоборот может сделать приложение неспособным проверять обновления цен.

Приложение без необходимого ключа может не завершить аутентифицированные запросы Hermes, а приложение с несовпадающими настройками конечной точки и контракта может получать данные, которые его интеграция в цепочке не сможет проверить.

В архитектуре pull-oracle любая из этих проблем может остановить выполнение транзакции обновления цены приложения до тех пор, пока конфигурация не будет исправлена.

Интеграции Sui не имели автоматического пути замены пакетов, поскольку приложения ссылаются на пакет Pyth по идентификатору объекта, который Pyth DAO не мог заменить за них. Практически это означало, что разработчики Sui должны были обновить как клиент, используемый для получения данных о ценах, так и зависимость от пакета Move в цепочке.

Руководство Pyth по Sui требовало указать SuiPriceServiceConnection на обновлённую конечную точку Hermes с токеном доступа и переместить зависимость оракула в Move.toml на новую версию пакета.

Также сообщалось, что клиенты, чей конструктор не может принять accessToken, устарели.

См. также

У Cardano теперь инфраструктура корпоративного уровня, но явный дефицит ликвидности в $40 млн угрожает замедлить рост

Живая таблица оракула DefiLlama, сопоставляющая Pyth с 316 протоколами и общей защищенной стоимостью около $2,7 млрд.

Эта цифра динамична, и выбранное представление включает заимствованные значения и настройки, которые могут учитывать одну и ту же экспозицию более одного раза, служа в качестве прокси для стоимости внутри протоколов, зависящих от Pyth.

На момент проверки после дедлайна не было подтвержденных сбоев, событий с устаревшими ценами, потери средств или официального подтверждения, что все перенаправления и миграции завершились корректно.

Непосредственным тестом было то, могут ли прямые вызывающие стороны аутентифицироваться, и совпадают ли их конечная точка, SDK и генерация контракта в цепочке.

Пост Переработка API Pyth Network угрожает заблокировать незапатченные смарт-контракты в 300 протоколах DeFi впервые появился на CryptoSlate.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.