Pyth Network, hệ thống định giá tiền điện tử, đã bỏ lỡ thời hạn cắt chuyển được ghi nhận lúc 16:00 UTC vào ngày 26 tháng 8, đồng thời đưa ra yêu cầu mới cho các nhà phát triển gọi trực tiếp dịch vụ cung cấp giá Hermes của nó: các yêu cầu của họ hiện cần một khóa API.
Theo hướng dẫn di chuyển của Pyth, những người sử dụng một giao thức đã tích hợp oracle không cần thực hiện hành động trực tiếp.
Pyth đã ghi lại rằng địa chỉ hiện tạihermes.pyth.network sẽ chuyển hướng đến backend được nâng cấp, yêu cầu xác thực sau thời hạn. Các nhà phát triển cũng có thể chuyển trực tiếp đến https://pyth.dourolabs.app/hermes, truyền khóa dưới dạng bearer token hoặc token truy cập SDK.
Pyth cho biết các tuyến đường và hình dạng phản hồi không thay đổi.
Nơi các cuộc di chuyển Pyth chưa hoàn chỉnh có thể thất bại
Điểm cuối Hermes được nâng cấp của Pyth phục vụ các tải trọng được thiết kế cho hợp đồng Pyth Core đã được nâng cấp. Hướng dẫn cảnh báo rằng việc thay đổi điểm cuối mà không thay đổi thế hệ hợp đồng, hoặc làm ngược lại, có thể khiến ứng dụng không thể xác minh các cập nhật giá.
Một ứng dụng không có chìa khóa cần thiết có thể không thực hiện được các yêu cầu Hermes đã xác thực, trong khi một ứng dụng có cài đặt điểm cuối và hợp đồng không khớp có thể nhận dữ liệu mà phần tích hợp trên chuỗi của nó sẽ không xác minh được.
Trong thiết kế pull-oracle, một trong hai vấn đề này có thể làm ngừng giao dịch cập nhật giá của ứng dụng cho đến khi cấu hình được sửa đổi.
Các tích hợp Sui không có đường dẫn hoán đổi gói tự động vì các ứng dụng tham chiếu đến gói Pyth qua ID đối tượng, mà Pyth DAO không thể thay thế cho chúng. Về mặt thực tế, các nhà phát triển Sui phải cập nhật cả client được sử dụng để lấy dữ liệu giá và phụ thuộc gói Move trên chuỗi.
Hướng dẫn cụ thể của Pyth cho Sui yêu cầu họ chỉ định SuiPriceServiceConnection đến endpoint Hermes đã được nâng cấp với mã truy cập và di chuyển phụ thuộc oracle trong Move.toml đến phiên bản gói mới.
Nó cũng cho biết các khách hàng có bộ tạo không thể chấp nhận accessToken là đã lỗi thời.
Một bảng oracle DefiLlama trực tuyến ánh xạ Pyth đến 316 giao thức và tổng giá trị được bảo vệ khoảng $2,7 tỷ.
Con số đó là động, và chế độ xem đã chọn bao gồm các giá trị và cài đặt đã vay có thể tính trùng nhiều lần cùng một mức độ phơi nhiễm, đóng vai trò là đại diện cho giá trị bên trong các giao thức phụ thuộc vào Pyth.
Tính đến thời điểm kiểm tra sau hạn chót, không có sự cố ngừng hoạt động nào được xác nhận, sự kiện giá lỗi thời, mất tiền hoặc xác nhận chính thức rằng mọi chuyển hướng và di chuyển đã hoàn tất một cách trơn tru.
Kiểm tra ngay lập tức là liệu các cuộc gọi trực tiếp có thể xác thực được không và liệu điểm cuối, SDK và quá trình tạo hợp đồng trên chuỗi của họ có khớp nhau không.
Bài viết Việc nâng cấp API của Pyth Network đe dọa làm đóng băng các hợp đồng thông minh chưa được vá trên 300 giao thức DeFi xuất hiện đầu tiên trên CryptoSlate.