การปรับปรุง API ของ Pyth Network เสี่ยงทำให้โปรโตคอล DeFi 300 แห่งหยุดทำงาน

iconCryptoSlate
แชร์
AI summary iconสรุป
การอัปเกรดเครือข่ายของ Pyth Network ล้มเหลวในการปฏิบัติตามกำหนดเวลาการเปลี่ยนผ่านเวลา 16:00 น. ตามเวลามาตรฐานสากลเมื่อวันที่ 26 สิงหาคม บังคับให้ผู้ใช้ API โดยตรงของ Hermes ต้องเพิ่มคีย์การยืนยันตัวตน โปรโตคอลที่ใช้ Pyth ผ่านการผสานรวมยังคงไม่ได้รับผลกระทบ แต่ผู้เรียกใช้งานโดยตรงและนักพัฒนา Sui ต้องอัปเดตการตั้งค่าเพื่อหลีกเลี่ยงความล้มเหลว การเปลี่ยนแปลงนี้อาจส่งผลกระทบต่อโปรโตคอล DeFi 316 แห่งที่มีมูลค่ารวม $2.7 พันล้านตาม DefiLlama ไม่มีรายงานการถูกโจมตีหรือการหยุดทำงานของ DeFi หลังจากกำหนดเวลา

ระบบออราเคิลราคาคริปโต Pyth Network ไม่สามารถดำเนินการตามกำหนดเวลาตัดช่วงเวลา 16:00 น. UTC ที่ระบุไว้เมื่อวันที่ 26 สิงหาคม ทำให้ต้องเพิ่มข้อกำหนดใหม่สำหรับนักพัฒนาที่เรียกใช้บริการส่งราคา Hermes โดยตรง: คำขอของพวกเขาตอนนี้ต้องมีคีย์ API

ตามคู่มือการย้ายของ Pyth ผู้ที่ใช้โปรโตคอลที่ได้รวม oracle อยู่แล้วไม่จำเป็นต้องดำเนินการใดๆ โดยตรง

Pyth ได้ระบุว่าที่อยู่เดิมhermes.pyth.network จะถูกเปลี่ยนเส้นทางไปยังแบ็กเอนด์ที่อัปเกรดแล้ว โดยจะต้องมีการยืนยันตัวตนหลังจากหมดเวลาที่กำหนด นักพัฒนาสามารถย้ายไปใช้ที่อยู่https://pyth.dourolabs.app/hermes โดยส่งคีย์เป็น bearer token หรือ SDK access token

Pyth ระบุว่า เส้นทางและรูปแบบการตอบกลับไม่ได้เปลี่ยนแปลง

อินโฟกราฟิกแสดงผู้ที่ต้องดำเนินการสำหรับการเปลี่ยนผ่าน Hermes ของ Pyth ในวันที่ 26 ส.ค. เส้นทางความล้มเหลวของการตั้งค่า และขอบเขตโปรโตคอลแบบไดนามิกของ Pyth
การเปลี่ยนผ่านของ Pyth วันที่ 26 ส.ค. ต้องการให้ผู้เรียก Hermes โดยตรงและผู้บูรณาการ Sui อัปเดตการรับรองความถูกต้องหรือการตั้งค่า ขณะที่ผู้ใช้งานปลายทางของโปรโตคอลไม่จำเป็นต้องดำเนินการใดๆ

ที่ซึ่งการย้ายข้อมูล Pyth ที่ไม่สมบูรณ์อาจล้มเหลว

จุดสิ้นสุด Hermes ที่อัปเกรดของ Pyth ให้ข้อมูลที่ออกแบบมาสำหรับสัญญา Pyth Core ที่อัปเกรดแล้ว คู่มือเตือนว่าการเปลี่ยนจุดสิ้นสุดโดยไม่เปลี่ยนการสร้างสัญญา หรือทำในทางกลับกัน อาจทำให้แอปพลิเคชันไม่สามารถตรวจสอบการอัปเดตราคาได้

แอปพลิเคชันที่ไม่มีคีย์ที่จำเป็นอาจไม่สามารถดำเนินการคำขอ Hermes ที่ได้รับการยืนยันตัวตนได้ ขณะที่แอปพลิเคชันที่มีการตั้งค่าจุดสิ้นสุดและสัญญาไม่ตรงกันอาจรับข้อมูลที่การผสานรวมบนโซ่จะไม่ตรวจสอบ

ในออกแบบ pull-oracle ปัญหาใดปัญหาหนึ่งสามารถหยุดธุรกรรมการอัปเดตราคาของแอปพลิเคชันจนกว่าการตั้งค่าจะได้รับการแก้ไข

การผสานรวม Sui ไม่มีเส้นทางการสลับแพ็กเกจอัตโนมัติเนื่องจากแอปพลิเคชันอ้างอิงแพ็กเกจ Pyth ผ่าน object ID ซึ่ง Pyth DAO ไม่สามารถแทนที่ให้ได้ ในทางปฏิบัติ นักพัฒนา Sui ต้องอัปเดตทั้งไคลเอนต์ที่ใช้ดึงข้อมูลราคาและการอ้างอิงแพ็กเกจ Move บนโซ่

คู่มือเฉพาะของ Pyth สำหรับ Sui Sui-specific guide ต้องให้พวกเขาชี้ SuiPriceServiceConnection ไปยังจุดสิ้นสุด Hermes ที่อัปเกรดแล้วพร้อมโทเค็นการเข้าถึง และย้ายการพึ่งพา oracle ใน Move.toml ไปยังรุ่นแพ็กเกจใหม่

นอกจากนี้ยังระบุว่าลูกค้าที่ตัวสร้างไม่สามารถรับ accessToken นั้นล้าสมัย

การอ่านเพิ่มเติม

Cardano ตอนนี้มีโครงสร้างพื้นฐานระดับองค์กรแล้ว แต่ช่องว่างสภาพคล่อง 40 ล้านดอลลาร์สหรัฐที่ชัดเจนอาจขัดขวางการเติบโต

ตาราง oracle DefiLlama แบบเรียลไทม์ ผูก Pyth กับโปรโตคอล 316 แห่ง และมีมูลค่ารวมที่ได้รับการรับประกันประมาณ 2.7 พันล้านดอลลาร์

ตัวเลขนั้นเป็นแบบไดนามิก และมุมมองที่เลือกจะรวมค่าที่ยืมและค่าการตั้งค่าที่สามารถนับการสัมผัสเดียวกันมากกว่าหนึ่งครั้ง ซึ่งทำหน้าที่เป็นตัวแทนของมูลค่าภายในโปรโตคอลที่พึ่งพา Pyth

ณ การตรวจสอบหลังจากกำหนดเวลาสิ้นสุด ไม่มีการยืนยันว่ามีการหยุดให้บริการ เหตุการณ์ราคาล้าสมัย การสูญเสียเงินทุน หรือการยืนยันอย่างเป็นทางการว่าการเปลี่ยนเส้นทางและการย้ายทั้งหมดเสร็จสมบูรณ์

การทดสอบทันทีคือการตรวจสอบว่าผู้โทรโดยตรงสามารถรับรองตัวตนได้หรือไม่ และว่าจุดสิ้นสุด ชุดพัฒนาซอฟต์แวร์ และการสร้างสัญญาบนโซ่ของพวกเขาตรงกันหรือไม่

โพสต์ การปรับปรุง API ของ Pyth Network คุกคามที่จะทำให้สัญญาอัจฉริยะที่ยังไม่ได้รับการอัปเดตหยุดทำงานข้ามโปรโตคอล DeFi 300 แห่ง ปรากฏครั้งแรกบน CryptoSlate

คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา