Вестник DeFi: команда Chainlink анонсировала стейкинг, а хакеры взломали Horizon на $100 млн
Сектор децентрализованных финансов (DeFi) продолжает привлекать повышенное внимание криптовалютных инвесторов. Наиболее важные события и новости последних недель ForkLog собрал в дайджесте.
Основные показатели DeFi-сегмента
На фоне кризиса в криптовалютной индустрии объем заблокированных средств (TVL) в DeFi-протоколах упал до $78,89 млрд. Лидером сектора по показателю является лендинговый протокол Aave ($10,48 млрд). Вторую и третью строчки рейтинга занимают MakerDAO ($7,93 млрд) и Curve ($5,51 млрд) соответственно.
TVL в Ethereum-приложениях снизился до $46,03 млрд. За последний месяц выраженный в долларах США показатель сократился почти на 40% (25 мая — $75,49 млрд). В ETH значение уменьшилось всего на 0,5%, до 37,44 млн монет.
Объем торгов на децентрализованных биржах (DEX) за последние 30 дней составил $76,5 млрд, согласно Duna Analytics.
Uniswap продолжает доминировать на рынке некастодиальных бирж — на ее долю приходится 56,9% совокупного оборота. Вторая DEX по объему торгов — Curve (20,3%), третья — Synthetix (8,7%).
Хакер похитил около $100 млн в ходе атаки на кроссчейн-мост Horizon протокола Harmony
Команда блокчейн-платформы Harmony сообщила об атаке на кроссчейн-мост Horizon, в результате которой злоумышленник похитил активы на сумму около $100 млн.
По данным Certik, злоумышленнику удалось получить контроль над мультисиг-кошельком.Неизвестный вывел токены несколькими транзакциями, после чего отправил на другой кошелек и обменял на децентрализованной бирже Uniswap.
Разработчики приостановили работу Horizon. Они также заявили, что начали расследование совместно с правоохранителями, включая ФБР, и уведомили о ситуации криптовалютные биржи.
Команда заверила, что инцидент не затронул trustless-мост для биткоина — все средства находятся в безопасности в децентрализованных хранилищах.
Команда Chainlink анонсировала запуск стейкинга
Разработчики сети децентрализованных оракулов Chainlink анонсировали внедрение механизма стейкинга токенов LINK во второй половине 2022 года. В команде отметили, что шаг позволит повысить безопасность экосистемы по мере ее масштабирования.
Согласно заявлению, механизм стейкинга позволит выполнить «четыре долгосрочные цели»:
- повысить безопасности сети и предоставить гарантии пользователям;
- обеспечить вовлеченность участников сообщества в работу Chainlink;
- генерировать и распределять вознаграждения для стейкеров;
- создать репутационную структуру для отбора нод в децентрализованных сетях оракулов.
По словам разработчиков, на первом этапе стоит задача создать «надежный и простой фундамент, который позволит собрать отзывы». Со временем сферу применения стейкинга расширят, а его структуру усложнят.
Блокчейн Osmosis приостановил работу из-за критической уязвимости
8 июня блокчейн-платформа Osmosis экосистемы Cosmos приостановила производство блоков из-за уязвимости, которая могла привести к опустошению пулов ликвидности приложения Osmosis DEX.
Первыми на эксплойт обратили внимание пользователи Reddit. Один из них отметил, что уязвимость позволяет внести в пул ликвидность и получить на 50% больше депозита при ее удалении.
Разработчики объяснили, что эксплойт стал возможен из-за бага, присутствующего в обновлении Osmosis v9, которое активировали 7 мая.
Ошибка заключалась в неправильном расчете долей поставщиков ликвидности при внесении и изъятии активов из пулов. Ее пропустили на этапе внутреннего тестирования обновления.
Команде проекта потребовалось несколько дней, чтобы восстановить работу платформы. Osmosis возобновила производство блоков только 12 июня.
Злоумышленник атаковал DNS-серверы DeFi-проектов из числа клиентов Namecheap
С 23 июня ряд DeFi-проектов, включая Convex Finance, Allbridge, Ribbon Finance и DeFi Saver, столкнулся с атаками на DNS-серверы. Все они пользовались услугами регистратора доменных имен Namecheap.
Вектор атаки во всех случаях был схожим: неизвестный захватывал управление DNS-сервером проекта и предлагал его пользователям одобрить вредоносные смарт-контракты.
Сооснователь Allbridge Андрей Великий рассказал ForkLog, что DNS-атакой столкнулись около 23 криптовалютных проектов. Он добавил, что группа пострадавших рассматривает возможность подачи иска у провайдеру.
В Namecheap практически сутки хранили молчание, однако вечером 24 июня глава компании Ричард Киркендалл написал в Twitter, что провайдер выявил «скомпроментированного агента» и удалил доступы.
Объем венчурного финансирования DeFi-сектора в мае упал до $176,3 млн
В мае общий объем ориентированных на сферу децентрализованных финансов венчурных сделок составил $176,3 млн. Это самый низкий показатель с сентября 2021 года.
В совокупном притоке венчурных инвестиций в блокчейн-индустрию доля DeFi-сектора упала до 9% против 18% в апреле.
По словам аналитика Джона Дантони, впервые с июля 2020 года финансирование DeFi-проектов не вошло в число двух самых популярных типов сделок в отрасли.