FilDA平台异动的24小时共识重建之旅
FilDA 2月8日平台异动事件24小时回顾
2月8日,17:30左右,由于 FilDA 开发团队更新预言机功能时出现 BUG,导致预言机报价失灵,其中约合583万美金资产由白帽团队进行测试并做善意提示。
2月8日,18:00左右,经过社区反馈、白帽团队以及行业领袖人物神鱼等主动联系告知团队,团队立即确立该事件为最高优先级,即刻进行自查,着手定位并解决问题。
2月8日,18:20,经过团队自查以及多个安全团队紧急沟通后,成立保障团队,定位问题并修正了错误参数,预言机功能恢复正常,同时全面清点异动期间资产异动情况。
2月8日,18:30,FilDA 团队联系安全公司以及兄弟合作伙伴,联合保障团队,在此期间对平台安全以及外部影响进行全面的保驾护航。
2月8日,19:30,FilDA 团队正式对社区公告并说明情况。
2月8日,19:30 — 24:00 期间,FilDA 借贷平台存借总额、FilDA 在 MDEX 报价以及 LP 总额骤降,同比异动发生前降幅均高达60%以上。
2月8日,18:30 — 2月9日,凌晨1:20,经过与技术安全团队、白帽团队充分确认沟通,在确认平台无安全风险情况下,白帽团队在 FilDA 平台归还相关资产。平台资产存借功能以及资金安全全面得到恢复。
2月9日,凌晨1:30,FilDA 团队正式对社区用户公告全部过程以及处理结果。
2月9日 ,凌晨1:30 — 凌晨4:00,FilDA 团队向各方合作伙伴告知详情,并持续更新后续合作进展通告。
2月9日,凌晨4:00 — 凌晨5:00,FilDA 运营团队对整个过程进行了复盘和检讨。
2月9日,08:00-10:00 与多方合作伙伴沟通并盘点,正式在金色财经媒体公告事件全程进展,MCX 开放充提。
2月9日,13:00,FilDA 按照原计划进行新资产功能上线。
2月9日,17:30,FilDA 借款平台存借款恢复至3亿美金、FilDA 在 MDEX 深度以及报价恢复至异动事发前80%以上水平。
二、此次异动事件复盘和安全改进措施
本次异动由于开发团队的代码 BUG造成,虽平台资产安全,避免了用户的损失,但还是给业界带来非常不好的影响,给平台用户带来了一定的恐慌,称之为“惊天24小时”并不为过。对此,我们深感抱歉。
接下来 FilDA 团队将放慢脚步,重点对平台资产安全问题做如下改进措施:
-
未来一周内 FilDA 暂停新功能上线,团队运营主要精力放在风控和安全方面。
-
团队出具此次的事件报告并与安全团队共同 Review,深刻进行检讨反省。
-
已签约安全团队慢雾科技及 Fairyproof(原 Codesafe)进行安全审查和流程梳理。
-
设立 Bug Bounty,加强安全防护,欢迎各界白帽团队发现 FilDA 安全问题。
-
针对预言机问题,在 HECO 上成熟预言机面向市场开放之前,重构完善 FilDA 预言机安全体系,并加强与预言机项目的合作。
-
加强风控体系、资产价格波动、资产量波动、交易频次等重要数据的监控,增加数据异常警报以及处理预案。
-
建立24小时风险防控监测、预警以及应对机制,联合多家安全机构和兄弟合作伙伴共同搭建安全防火墙。
三、经验教训与致谢
FilDA 平台异动事件的24小时,或真应对了“币圈一日,人间一年”的说法,24小时内经历了人生百态,见证了恐惧、贪婪、和情绪的脆弱,也见证了克制和平衡、长远格局以及高尚品质的光辉。
这让FilDA 团队深刻的认识到了用户资产安全大于天,在坚持打造 HECO 生态首选的用户友好型借贷平台初心的前提下,我们会始终把用户资产安全放在首位,继续为大家提供安全、友好的去中心化 DeFi 服务。
此次事件是对于 FilDA 团队面对极端突发事件应急处理能力的一次关乎生死的考验,也是对社区成员对 FilDA 的信心和共识的一次极其致命的打击。幸运的是,用户的资产没有损失,波动回归正常水平,社区共识重新凝聚。无论是产品的运营、还是社区的建设,都经受住了这次极其严峻的考验。正是因为这件事情,FilDA 开发团队才能够在患难与共的社区兄弟姐妹们的鼓励下再次敲响资产安全风控的警钟,也正是大家的鞭策和鼓励让 FilDA 团队渡过难关,也让我们在未来的产品以及运营上有了更多的信心,FilDA 团队将不负社区兄弟姐们以及合作伙伴的期望,未来将以更好的产品和服务回报大家!
总结经验教训同时,FilDA 团队也在此表示真诚的感谢:
感谢 FilDA 社区朋友们在这24小时内资产安全承受风险之时依然鼓励:“不经历风雨,怎能见彩虹”。
感谢在问题修复及资产找回过程中给予帮助的:白帽工作者、神鱼、Fairyproof、慢雾、知道创宇、Channels 等行业领袖和兄弟团队等,连夜帮忙协调安全事项并给予的关怀和呵护。
感谢各界朋友的包容,希望大家能够继续支持这支满怀 DeFi 极致理想却又涉事未深的 FilDA 团队。FilDA 将继续深耕产品和服务,本着用户导向的原则,为大家提供可信、安全、易捷的借贷服务。
FilDA 开发团队
2021年2月9日
空投周报 | Magic Eden代币将于12月10日TEG;Side Protocol空投将于11月26日开放申领(11.18-11.24)
Telegram游戏Major拟于11月28日TEG;Suilend 公布代币经济学,空投占比40% 。
浅析区块链技术在全球选举和治理中的作用 | TrendX研究院
近年来,加密货币及其底层技术区块链在全球范围内引起了广泛的关注与讨论。从金融交易到政治治理,加密货币的影响力似乎正在逐步扩大。
下周必关注|WalletConnect开放空投申领;Ethena将敲定“费用开关”相关参数(11.25-12.1)
Starknet主网STRK质押功能将于11月26日启用。