惊魂一刻

12月18日早晨，我像往常一样打开微信查看消息。在Warp.finance中文社区里有很多对话，就点开看。

“出事了，闪电贷，黑客……”看到这些，不免紧张起来，真的吗？怎么刚参与DeFi就被闪电击中了呢？几天前，才刚将DAI存入Warp金库，加入到Bitouq队。昨晚深夜才从Warp的V1迁移到V2，这刚过了8个小时。

Warp.finance中文社区是Bitouq创建的，群里都是国内最早关注这个项目的朋友。这几天群里讨论的都是项目前景和Bitouq队名次。从这一刻起，所有参与这个项目的朋友的心一下子悬了起来，关注事态发展，努力挽回黑客攻击的损失……

消息不断传来，国内外媒体开始有了报道。Bitouq主创陈默老师，在群里为大家分析了目前的状况，同时提醒大家防范有人利用此次事件发起钓鱼攻击。

谁是Warp

本次遭黑的Warp 项目目前知名度并不高，因此在这里有必要做些介绍。

一些人认为Warp是2020年最后一个有影响的DeFi项目。Warp打算为流动性提供（liquidity provisioning，LP）代币开发新的用途，即作为稳定币贷款的抵押担保物。目前，LP代币唯一用途是获得提供流动性期间的交易费用。

Warp用户能够利用其LP代币获得稳定币贷款用于其他项目的流动性挖矿，同时LP代币还能够继续从Uniswap获得0.3%的流动性提供奖励。仅在Uniswap上，就有大约13亿美元的锁仓总价值（TVL），这意味着存在数量巨大的LP代币可以用于抵押。

用户从Warp获得的稳定币贷款可能是负利率——将LP代币抵押获得的稳定币贷款进行质押挖矿，收益可能会抵消他们的贷款利息，甚至超过利息。

除了LP质押贷款创新，Warp项目在启动阶段，设置了组队挖矿奖励。Bitouq社区在发掘国内外优秀DeFi项目方面走在圈内最前沿，陈默老师这次组织的Bitouq队是有望获得颁奖的团队，成员多位关注早期DeFi项目的爱好者。

剧情反转

消息不断传来，其间加杂着诸如：白帽黑客出手相助，挽回部分损失，用户将得到赔偿……这类信息。

陈默老师在此前的视频中，已经多次为大家讲解过闪电贷攻击事件，对于这次Warp事件，第一时间就给出了比较完整的说明。

几小时后，warp团队最终确认了黑客攻击，并建议在事件处理完成之前不要将稳定币存入到协议中。

对于这次遭黑事件，官方给出了比较详细的说明：

2020年12月17日，Warp Finance 协议漏洞遭到黑客的闪电贷攻击。因预言机被操纵导致黑客获得了776万美元的稳定币贷款，此金额超过抵押物的正常价值。事件过程复杂涉及在dYdX进行多笔闪电贷款、通过Uniswap进行多次交易以及提供流动性。

由于攻击者提供的抵押品价值低于贷款，无法进行正常清算。Warp团队还在声明中向Emiliano、Banteg、Samczsun和Julien Bouteloup表示了感谢。这些白帽大神在确定归还抵押品方案方面为项目提供了帮助，这从侧面证明Warp还不是一个土狗项目，土狗项目应该不会被这些大神注意到。

2020年12月20日，Warp团队确认以LP代币的形式成功回收了攻击者的贷款抵押品，价值约为585万美元，约为损失资金的776万美元的75%。

尘埃落定

Warp团队声明按照快时W-USDC和W-DAI的金额，将回收的资金分配给受影响的用户。同时，他们在 Github给出了快照的地址名单和归还的LP数量。当看到自己的钱包地址，很多人的心情平复了许多。

大家对损失资金已经部分收回感到欣慰。另外，受影响的每个用户还将收到Warp代币，这些代币有可能让这些目前受损的早期支持者获利。毕竟这个有创新点的项目目前刚刚起步，如果能走出阴霾，前途无量。

12月22日，我访问Uniswap并连接钱包，已经可以看到补偿的LP代币。Warp还为用户解除流动性，从Uniswap池子里取回币也提供了说明。至此，这次黑客攻击引发的波澜渐渐平息。

思考与期待

Warp是一个匿名团队项目，如何评估匿名项目的道德风险？这或许是不可能的，所能做的就是评估一下自己是否适合早期参与这类高风险的项目。DeFi在发展的早期，而Warp项目自身也处在早期，它的收益和风险肯定高过同一赛道的头部明星项目。要做早期参与者，不要“梭哈”恐怕是保护自己的最有效手段。

Warp即将发布平台代币，还许诺给获奖团队用户颁发NFT，公布下一步行动方案……让我们拭目以待，Warp重新上路给大家一个惊喜！

作者：Oliver，来源：区块速递 by Bitouq

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。