驚魂一刻
12月18日早晨，我像往常一樣開啟微信檢視訊息。在Warp.finance中文社羣裡有很多對話，就點開看。
“出事了，閃電貸，駭客......”看到這些，不免緊張起來，真的嗎？怎麼剛參與DeFi就被閃電擊中了呢？幾天前，才剛將DAI存入Warp金庫，加入到Bitouq隊。昨晚深夜才從Warp的V1遷移到V2，這剛過了8個小時。
Warp.finance中文社羣是Bitouq建立的，群裡都是國內最早關注這個專案的朋友。這幾天群裡討論的都是專案前景和Bitouq隊名次。從這一刻起，所有參與這個專案的朋友的心一下子懸了起來，關注事態發展，努力挽回駭客攻擊的損失......
訊息不斷傳來，國內外媒體開始有了報道。Bitouq主創陳默老師，在群裡為大家分析了目前的狀況，同時提醒大家防範有人利用此次事件發起釣魚攻擊。
誰是Warp
本次遭黑的Warp 專案目前知名度並不高，因此在這裡有必要做些介紹。
一些人認為Warp是2020年最後一個有影響的DeFi專案。Warp打算為流動性提供（liquidity provisioning，LP）代幣開發新的用途，即作為穩定幣貸款的抵押擔保物。目前，LP代幣唯一用途是獲得提供流動性期間的交易費用。
Warp使用者能夠利用其LP代幣獲得穩定幣貸款用於其他專案的流動性挖礦，同時LP代幣還能夠繼續從Uniswap獲得0.3%的流動性提供獎勵。僅在Uniswap上，就有大約13億美元的鎖倉總價值（TVL），這意味著存在數量巨大的LP代幣可以用於抵押。
使用者從Warp獲得的穩定幣貸款可能是負利率——將LP代幣抵押獲得的穩定幣貸款進行質押挖礦，收益可能會抵消他們的貸款利息，甚至超過利息。
除了LP質押貸款創新，Warp專案在啟動階段，設定了組隊挖礦獎勵。Bitouq社羣在發掘國內外優秀DeFi專案方面走在圈內最前沿，陳默老師這次組織的Bitouq隊是有望獲得頒獎的團隊，成員多位關注早期DeFi專案的愛好者。
劇情反轉
訊息不斷傳來，其間加雜著諸如：白帽駭客出手相助，挽回部分損失，使用者將得到賠償......這類資訊。
陳默老師在此前的影片中，已經多次為大家講解過閃電貸攻擊事件，對於這次Warp事件，第一時間就給出了比較完整的說明。
幾小時後，warp團隊最終確認了駭客攻擊，並建議在事件處理完成之前不要將穩定幣存入到協議中。
對於這次遭黑事件，官方給出了比較詳細的說明：
2020年12月17日，Warp Finance 協議漏洞遭到駭客的閃電貸攻擊。因預言機被操縱導致駭客獲得了776萬美元的穩定幣貸款，此金額超過抵押物的正常價值。事件過程複雜涉及在dYdX進行多筆閃電貸款、透過Uniswap進行多次交易以及提供流動性。
由於攻擊者提供的抵押品價值低於貸款，無法進行正常清算。Warp團隊還在宣告中向Emiliano、Banteg、Samczsun和Julien Bouteloup表示了感謝。這些白帽大神在確定歸還抵押品方案方面為專案提供了幫助，這從側面證明Warp還不是一個土狗專案，土狗專案應該不會被這些大神注意到。
2020年12月20日，Warp團隊確認以LP代幣的形式成功回收了攻擊者的貸款抵押品，價值約為585萬美元，約為損失資金的776萬美元的75%。
塵埃落定
Warp團隊宣告按照快時W-USDC和W-DAI的金額，將回收的資金分配給受影響的使用者。同時，他們在 Github給出了快照的地址名單和歸還的LP數量。當看到自己的錢包地址，很多人的心情平復了許多。
大家對損失資金已經部分收回感到欣慰。另外，受影響的每個使用者還將收到Warp代幣，這些代幣有可能讓這些目前受損的早期支持者獲利。畢竟這個有創新點的專案目前剛剛起步，如果能走出陰霾，前途無量。
12月22日，我訪問Uniswap並連線錢包，已經可以看到補償的LP代幣。Warp還為使用者解除流動性，從Uniswap池子裡取回幣也提供了說明。至此，這次駭客攻擊引發的波瀾漸漸平息。
思考與期待
Warp是一個匿名團隊專案，如何評估匿名專案的道德風險？這或許是不可能的，所能做的就是評估一下自己是否適合早期參與這類高風險的專案。DeFi在發展的早期，而Warp專案自身也處在早期，它的收益和風險肯定高過同一賽道的頭部明星專案。要做早期參與者，不要“梭哈”恐怕是保護自己的最有效手段。
Warp即將釋出平臺代幣，還許諾給獲獎團隊使用者頒發NFT，公佈下一步行動方案......讓我們拭目以待，Warp重新上路給大家一個驚喜！
END
作者：Oliver，來源：區塊速遞 by Bitouq
