Андре Кронье заявил об уязвимости в протоколе Aave

1139

2 мин

30.10.2021

Основатель проекта децентрализованного финансирования () Yearn Finance Андре Кронье предупредил, что протокол Aave может иметь уязвимость в программном коде. По заявлению специалиста, существует вероятность проблемы схожей с той, с которой столкнулся Cream Finance. Этот проект похож на Yearn Finance отдельными частями кода.

Андре Кронье предупреждает, что пользователи Aave рискуют потерять значительную часть своих средств, заблокированных в протокола (TVL). На данный момент эта сумма равняется примерно $19 млрд. Глава проекта отметил, что многие протоколы в секторе децентрализованного финансирования могут быть подвергнуты схожим проблемам. Следовательно, деньги инвесторов находятся под серьезной угрозой. Эксперт заявил, что ядро Aave очень схоже с Cream Finance, и Кронье сомневается, что протокол имеет больший уровень защиты.

Напомним, что та платформа потеряла около 130 миллионов долларов в результате хакерской атаки, которая произошла 27 октября 2021 года. Разработчики проекта устранили уязвимость, тем не менее рынки кредитования Cream V1 на Ethereum серьезно пострадали. Злоумышленники совершили атаку на криптоплатформу, воспользовавшись уязвимостью в программном коде. Были похищены LP и другие цифровые активы. Это уже не первая атака, от которой пострадали пользователи протокола.

В августе нынешнего года Cream Finance тоже была взломана хакерами. Тогда в результате эксплойта DeFi-проект потерял 25 миллионов долларов в токенах Flexacoin (FXC), Ethereum (ETH) и Amp (AMP). Напомним, что Cream Finance является частью экосистемы Yearn.

Основатель Aave Стани Кулечов заявил, что его компания воспользовалась услугами платформы финансового моделирования Gauntlet Network. Исследования показали несколько вариантов того, как можно снизить риски взлома протокола. Он отметил, что разработчики Yearn Finance находятся в сотрудничестве с командами Aave и Cream Finance и готовы предложить помощь в поиске возможных уязвимостей.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

TVL Aave за сутки снизился на 21,6% до примерно $20,7 млрд после инцидента с KelpDAO

После взлома KelpDAO, из-за которого Aave потеряла от $177 млн до $200 млн, крупные инвесторы начали выводить средства из протокола. По данным DefiLlama, TVL Aave упал с примерно $220 млрд утром до около $207 млрд сейчас, что на 21,6% ниже уровня примерно $264 млрд днём ранее.

Из Aave вывели $6,6 млрд за день, ставки по USDT выросли до 15%

19 апреля из Aave вывели $6,6 млрд, из них $3,3 млрд пришлись на стейблкоины. На фоне оттока средств ставки по депозитам в USDT и USDC поднялись до 13,4%, а ставка по кредитам в USDT выросла до 15%.

BTC опустился ниже $75 000, падение за сутки составило 2,62%

BTC упал ниже $75 000, следует из данных биржи HTX. За последние 24 часа цена снизилась на 2,62%.

Ethereum опустился ниже $2 300 и потерял 4,45% за сутки

По данным биржи HTX, курс Ethereum опустился ниже отметки $2 300. За последние 24 часа цена снизилась на 4,45%.

Доходность по займам в USDT на Aave подскочила до 14,99% на фоне вывода средств

На платформе Aave годовая доходность по займам в USDT выросла до 14,99%, а по депозитам — до 13,39%. Сообщается, что хакер KelpDAO занял у Aave крупную сумму ETH под залог незаконно выпущенных rsETH, после чего с платформы срочно вывели активы более чем на $5,4 млрд. Этот отток ликвидности мог спровоцировать резкий рост ставок по USDT.