" При попытке обновления OptiFi, протокол торговли опционами DeFi на Solana, случайно отключил свою основную сеть. В результате пользовательские средства в размере 661 000 долларов стали недоступными и останутся заблокированными, если валидаторы Solana не согласятся на исправление, которое позволит восстановить протокол.
Согласно отчету команды об инциденте, ошибка произошла при попытке обновить основную сеть протокола. Команда заявила, что процесс занял больше времени, чем ожидалось, вероятно, из-за перегрузки сети на Solana (SOL). В результате они прервали обновление, процесс успел создать промежуточную учетную запись.
Затем разработчики попытались отменить создание этой учетной записи посредника, закрыв программу. Они использовали команду под названием «solana program close». Разработчики не учли, что эта команда фактически отключает протокол и навсегда замораживает его токены. Таким образом, общая стоимость, заблокированная на платформе, в размере 661 000 долларов США, теперь заблокирована.
«Здесь оказалось, что мы не очень понимали влияние и риск этой команды закрытия программы. Команда «solana program close» на самом деле предназначена для окончательного закрытия программы и отправки токенов SOL буферной учетной записи, используемой программой, обратно в кошелек получателя», — говорится в отчете команды об инциденте.
OptiFi заявляет, что извлек уроки из инцидента и предпримет шаги, чтобы предотвратить повторение такого события. В протоколе Solana DeFi говорится, что он будет использовать «подход однорангового наблюдения» в будущих развертываниях контрактов. Этот подход включает в себя использование по крайней мере трех участников процесса для проверки шагов, предпринимаемых разработчиком, чтобы предотвратить будущие ошибки. OptiFi также заявила, что планирует выплатить компенсацию всем пострадавшим пользователям.
Возможное исправление Solana
Ричард Патель, участник клиента валидатора Solana от Jump Crypto Firedancer, предложил возможное решение после инцидента. Сообщается, что этот патч позволит восстановить удаленные программы Solana вместе со средствами, хранящимися в таких контрактах.
Предложение было отправлено в репозиторий Solana GitHub, но это только первый шаг. Предложение Пателя должно пройти техническую проверку, а затем быть обозначено как функция (название, данное функциям, которые поддерживает блокчейн). Затем большинству валидаторов Solana потребуется одобрить эту функцию, прежде чем ее можно будет активировать в сети.
