Вестник DeFi: новые финансовые рекорды сектора и атаки хакеров

Сектор децентрализованных финансов (DeFi) по-прежнему привлекает повышенное внимание криптовалютных инвесторов и трейдеров. Наиболее важные события и новости последних трех недель ForkLog собрал в одном материале.

Стоимость заблокированных активов, капитализация и объемы DEX

14 ноября объем средств, замороженных в DeFi-протоколах, достиг исторического максимума на отметке $13,96 млн (DeFi Pulse).

На момент написания, показатель скорректировался до $13,57 млрд. Лидером остается Uniswap — его индекс доминирования приблизился к 22%.

На Uniswap приходится $2,98 млрд от всех средств в DeFi-протоколах. Состав пятерки лидеров за последние три недели не изменился, только Aave уступил Compound четвертую строчку рейтинга.

Капитализация рынка DeFi-токенов также достигла рекордного показателя в $16,855 млрд (DeFiMarketCap).

По-прежнему лидирует обеспеченный биткоином токен Wrapped Bitcoin (WBTC) с показателем более $1,9 млрд. В тройке лидеров изменений не произошло, а капитализация замыкающего ее DAI превысила $1 млрд.

Объем торгов на децентрализованных биржах за последние 30 дней составил $17,57 млрд, по данным аналитического сервиса Dune Analytics. По сравнению с предыдущим аналогичным периодом показатель снизился на 9%.

За последние 24 часа торговые объемы достигли $481 млн. Аномальный всплеск показателя был зафиксирован 26 октября, когда на Curve он приблизился к $2,9 млрд, а на Uniswap превысил $2,2 млрд. Произошло это на фоне взлома платформы Harvest Finance.

Источник: Dune Analytics

Хакер вывел $19,8 млн с платформы Harvest Finance

Неизвестный злоумышленник использовал $24 млн в стейблкоинах из пулов DeFi-протокола Harvest Finance, чтобы вывести с платформы $19,8 млн в renBTC. Нативный токен проекта FARM отреагировал падением более чем на 50%.

По словам разработчиков, хакер манипулировал курсами стейблкоинов в DeFi-протоколе Curve, с которым взаимодействует Harvest Finance. На вывод средств с платформы ему потребовалось семь минут. Часть активов пропущена через миксер Tornado Cash.

Команда заявила, что вывела «100% стейблкоинов и BTC из стратегических фондов Curve» в хранилище. Вместе с Ren Protocol ей удалось идентифицировать адреса злоумышленника — с просьбой об их блокировке представители проекта обратились к ведущим биржам.

Также представители Harvest Finance сообщили, что злоумышленник вернул $2,47 млн. Их распределят среди пострадавших инвесторов.

Позже разработчики платформы заявили, что знают не только адреса злоумышленника, но и располагают личной информацией о нем. Хакер «хорошо известен в биткоин-сообществе». Проект назначил награду в $100 000 баунти тому, кто первым свяжется с ним и поможет вернуть средства.

Позднее команда проекта увеличила награду до $1 млн.

По данным аналитиков, злоумышленник использовал Uniswap для мгновенных свопов — эта функция появилась во второй версии децентрализованной платформы.

На Curve хакер манипулировал стоимостью стейблкоинов. Он обменивал большое количество USDC на USDT для роста второй монеты, переводил полученную сумму на Harvest Finance. После этого повторял схему в обратном направлении — USDT на USDC для снижения цены стейблкоина Tether.

В результате из хранилища злоумышленник выводил больше USDT, чем вносил. Процесс можно было повторять бесконечно.

Разработчики DeFi-протокола Harvest Finance взяли на себя ответственность за «инженерную ошибку», которая позволила хакеру осуществить атаку.

В качестве возможных путей для предотвращения инцидентов представители Harvest Finance назвали запрет на ввод и вывод средств в одной транзакции. По их мнению, такое решение сделает использование мгновенных свопов бессмысленным.

DeFi-протокол Balancer привлек семизначную цифру в долларах через токенсейл

Стоящая за развитием децентрализованной биржи Balancer компания Balancer Labs привлекла инвестиции от Pantera Capital и Alameda Research через прямую продажу токенов BAL.

Полученная сумма не раскрывается.

CEO агентства Alameda и биржи FTX Сэм Бэнкман-Фрид заявил, что сумма инвестиций в Balancer оказалась «семизначной».

Привлеченные средства команда проекта направит на разработку второй версии протокола.

Предполагается, что Balancer v2 позволит пользователям существенно сократить транзакционные издержки и улучшить взаимодействие с протоколом. Разработчики смогут рассчитывать на упрощение интеграции с DEX.

Aave и Balancer присоединились к альянсу Open DeFi

Ассоциация Open DeFi запустила западное подразделение, в которое вошли восемь ведущих децентрализованных финансовых организаций.

Новые участники альянса — Aave, Balancer, BlockScience, DyDx, Ocean Ventures, Outlier Ventures, Quantstamp и SuperRare. Вместе с ними Open DeFi объединяет 16 организаций.

Глава Aave Стани Кулечов оценил поддержку ассоциацией идеалов сектора децентрализованных финансов. Он отметил, что с энтузиазмом ожидает совместную работу над инструментами и инфраструктурой в рамках Open DeFi.

Инициировал создание ассоциации, ориентированной на объединение восточных и западных рынков DeFi, блокчейн-стартап Conflux Network. Проект поддержал Шанхайский комитет по науке и технологиям, а первыми участниками стали DeFi-протокол dForce, венчурная компания Sequoia Capital и другие.

Проект Opium Protocol привлек $3,25 млн от Alameda Research и Galaxy Digital

Платформа криптодеривативов Opium Protocol привлекла $3,25 млн в раунде финансирования с участием Galaxy Digital, Alameda Research, Hashkey Group и CMS Holdings.

Представители проекта сообщили, что привлеченные средства помогут внедрить новые деривативы на децентрализованный финансовый рынок.

По их словам, в качестве консультанта к стартапу присоединился глава Aave Стани Кулечов.

«Деривативы позволяют не только эффективно торговать рисками, но и повысить эффективность капитала. Эти особенности являются ключевыми для зрелой финансовой системы, и они также будут широко использоваться DeFi», — отметил основатель Opium Protocol Андрей Беляков.

Токен Percent Finance обвалился после блокировки $1 млн пользовательских средств

4 ноября DeFi-проект Percent Finance, форк Compound, сообщил пользователям о серьезной проблеме на платформе.

В ходе обновления модели процентных ставок из-за ошибки были заморожены рынки USDC, WBTC и ETH, пояснили разработчики. Они отметили, что проблема может привести к постоянной блокировке активов пользователей.

Объем заблокированных в контрактах средств оценивался в $966 000 (446 000 USDC, 28 WBTC и 313 ETH). Команда Percent Finance обратилась за помощью в разморозке средств к эмитентам USDC (Circle и Coinbase) и WBTC (BitGo).

Разработчики предупредили, что восстановить Ethereum на сумму около $125 000, скорее всего, не удастся.

После заявления команды проекта цена токена PCT обвалилась c $0,15 до $0,01. На момент написания актив торгуется на уровне чуть выше $0,02 (CoinGecko).

Источник: CoinGecko.

Хакер вывел $2 млн с DeFi-протокола Akropolis

Неизвестный злоумышленник опустошил пулы ликвидности YCURVE и sUSD проекта Akropolis в стейблкоинах DAI на $2 млн, взломав дважды прошедшие аудит смарт-контракты.

По наблюдениям аналитика Стивена Чжена, хакер выводил активы траншами по 50 000 DAI на протяжении семи часов до полного исчерпания ликвидности в пулах.

DeFi-проект Akropolis позволяет брать кредиты и генерировать доходность по криптовалютным депозитам.

Согласно заявлению проекта, пулы прошли проверку двух независимых аудиторских фирм. Они не обнаружили уязвимость в сберегательной части сервиса, использующей протокол Curve. Хакер осуществил серию атак с получением мгновенных займов (flash loans). Подобные займы возвращаются в течение одного блока транзакций, позволяя не использовать обеспечение.

Проект изучает способы возмещения пользователям убытков и в ближайшее время представит свое предложение.

ForkLog также писал:

• Число пользователей DeFi-сектора выросло на 55% за шесть недель.
• CipherTrace: ущерб DeFi-протоколов от взломов с начала года превысил $99 млн.
• Kyber Network запустил платформу для создания рынка внутри сети.
• Coinfirm интегрировала оракулы Chainlink для противодействия отмыванию денег в секторе DeFi.
• MyEtherWallet добавил поддержку DEX-агрегатора 1inch.

Подписывайтесь на канал Forklog в YouTube!