Атака на Curve Finance может подорвать доверие к децентрализованным финансам
30 июля ошибка в старых версиях компилятора Vyper позволила неизвестным злоумышленникам использовать функцию безопасности для доступа к «ограниченному количеству пулов». Всего таким образом было украдено токенов (преимущественно Wrapped Ethereum, сокращенно WETH) на сумму около $62 млн. По данным Curve Finance, одной из самых важных децентрализованных бирж в мире криптовалют, пострадали следующие пулы:
pETH/ETH | 6,106.65 WETH (~$11 млн)
msETH/ETH | 866.55 WETH (~$1.6 млн) и 959.71 msETH (~$1.8 млн)
alETH/ETH | 7,258.70 WETH (~$13.6 млн) и 4,821.55 alETH (~9 млн)
CRV/ETH | 7,193,401.77 CRV (~$5.1 млн), 7,680.49 WETH (~$14.2 млн) и 2,879.65 ETH (~$5.4 млн)
Это около $61,7 млн стоимости токенов, которые злоумышленники смогли украсть. Проще говоря, пулы ликвидности — это пулы токенов, которые находятся в смарт-контрактах и в которые можно инвестировать.
Внесение депозита в пул дает возможность получать комиссионные за торговлю и, возможно, вознаграждение, поэтому это предложение было интересным для некоторых пользователей DeFi. Curve Finance в значительной степени опирается на эти пулы ликвидности, потому что они представляют собой альтернативу классическому биржевому бизнесу, где покупатели и продавцы обычно связаны для создания ликвидности.
Curve Finance — игрок среднего уровня во вселенной DeFi, стоимость заблокированных в системе токенов (TVL, Total Value Locked) эквивалентна примерно $1,7 млрд. Провайдер стейкинга Lido ($15 млрд) или известная биржа Uniswap ($3,8 млрд) значительно крупнее, но Curve Finance всегда считалась достаточно безопасной. Хотя $5,4 млн из $61,7 млн были возвращены хакером, который хотел указать на брешь в безопасности, все еще существует большая неопределенность.
Основатель Curve одолжил половину токенов CRV
Курс Curve DAO Token (CRV), конечно, рухнул с июля — примерно на 22%. Роль Михаила Егорова, основателя Curve Finance, в этом кейсе тоже многих вызывает скептицизм. Потому что он занял более $100 млн под залог около 460 миллионов токенов CRV, что составляет около 47% от общего предложения CRV. «Падение цены CRV может привести к ликвидации позиции Егорова и запуску каскада ликвидаций», — сообщает Yahoo Finance. Егоров брал кредиты через кредитные протоколы Aave и Fraxlend в виде стейблкоинов.
Теперь, если цена CRV упадет еще больше, это может иметь эффект домино, потому что CRV используется в качестве залога в Aave, Abracadabra, Fraxlend, Inverse Finance и Silo Finance. Таким образом, текущая ситуация рассматривается как системный риск, который может вызвать «спираль смерти», а также поднимает вопрос о том, почему один человек может иметь такое большое влияние на токен в предположительно децентрализованной системе. Егоров в настоящее время пытается возместить ущерб за счет погашения. Он берет TRON взаймы у Джастина Сана. Генерального директора Aave Стани Кулехова также попросили помочь.
На самом деле, многие думали, что DeFi на подъеме после краха FTX — протоколы, которые не могут быть использованы такими людьми, как Сэм Бэнкман-Фрид. Но текущая ситуация вокруг CRV и тот факт, что основатель Curve может просто делать что угодно почти с половиной всех токенов CRV, снова подрывает этот тезис.
