Warp Finance是一种DeFi借出协议，在发行后不久就遭受了800万美元的快速贷款利用，现在正准备重新启动，其中包括Chainlink（LINK）与oracle的集成。

据报道，Chainlink甲骨文的加入可以防止类似的攻击。 Flash贷款漏洞利用的功能允许借入无限量的资金，只要它也可以在同一以太坊区块中归还即可。 根据该团队，安全专家确定该漏洞的根本原因是可利用的价格预言。

Warp Finance使用流动性提供者代币作抵押似乎使问题变得更加复杂。 该功能是该协议的主要卖点之一，因为它允许使用承付收益的代币作为抵押，结合使用该协议的交易费和借款人的收益。

根据DeFi白帽黑客Emiliano Bonassi的说法，此漏洞利用的事实是Warp Finance的预言家没有正确计算池令牌的基础价值。 新协议将对所有关键功能使用Chainlink价格供稿-特别是用于抵押品的LP代币的价值。

Chainlink及其创始人谢尔盖·纳扎罗夫（Sergey Nazarov）经常坚决要求价格先知必须覆盖尽可能多的市场。 确实，许多快速贷款利用比完全的软件漏洞更接近市场操纵。 即使不存在恶意，也可以通过扩大市场覆盖范围来防止诸如大院11月过度清算事件之类的事件。 Compound仅依赖Coinbase和Uniswap的价格，后者暂时将Dai的价格高估了。

当Cointelegraph询问为什么Warp Finance最初不使用Chainlink甲骨文时，一位匿名发言人回答：

“ Uniswap甲骨文已经成为许多寻求各种用例价格信息的项目的选择。 因此，我们在试用阶段推出了与其他贷款平台类似的功能，并可以稍后进行升级。”

发言人进一步指出，DeFi项目中有很大一部分未使用Chainlink，他们相信重新启动“将使我们的用户对协议安全性更加放心。”

Warp Finance还为受影响的用户起草了一份补偿计划，已经收回了被盗资金的73％。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。