Андре Кронье заявил об уязвимости в протоколе Aave

1421

2 мин

30.10.2021

Основатель проекта децентрализованного финансирования () Yearn Finance Андре Кронье предупредил, что протокол Aave может иметь уязвимость в программном коде. По заявлению специалиста, существует вероятность проблемы схожей с той, с которой столкнулся Cream Finance. Этот проект похож на Yearn Finance отдельными частями кода.

Андре Кронье предупреждает, что пользователи Aave рискуют потерять значительную часть своих средств, заблокированных в протокола (TVL). На данный момент эта сумма равняется примерно $19 млрд. Глава проекта отметил, что многие протоколы в секторе децентрализованного финансирования могут быть подвергнуты схожим проблемам. Следовательно, деньги инвесторов находятся под серьезной угрозой. Эксперт заявил, что ядро Aave очень схоже с Cream Finance, и Кронье сомневается, что протокол имеет больший уровень защиты.

Напомним, что та платформа потеряла около 130 миллионов долларов в результате хакерской атаки, которая произошла 27 октября 2021 года. Разработчики проекта устранили уязвимость, тем не менее рынки кредитования Cream V1 на Ethereum серьезно пострадали. Злоумышленники совершили атаку на криптоплатформу, воспользовавшись уязвимостью в программном коде. Были похищены LP и другие цифровые активы. Это уже не первая атака, от которой пострадали пользователи протокола.

В августе нынешнего года Cream Finance тоже была взломана хакерами. Тогда в результате эксплойта DeFi-проект потерял 25 миллионов долларов в токенах Flexacoin (FXC), Ethereum (ETH) и Amp (AMP). Напомним, что Cream Finance является частью экосистемы Yearn.

Основатель Aave Стани Кулечов заявил, что его компания воспользовалась услугами платформы финансового моделирования Gauntlet Network. Исследования показали несколько вариантов того, как можно снизить риски взлома протокола. Он отметил, что разработчики Yearn Finance находятся в сотрудничестве с командами Aave и Cream Finance и готовы предложить помощь в поиске возможных уязвимостей.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Выручка Anthropic во втором квартале превысила $11,5 млрд

По данным Bloomberg, выручка Anthropic во втором квартале превысила $11,5 млрд — это более чем в 14 раз выше, чем годом ранее, когда показатель составлял $787 млн, и больше результата первого квартала на уровне $47,3 млрд. Компания также вышла на положительную скорректированную операционную прибыль на фоне роста спроса на ее ИИ-решения для программирования и автоматизации рабочих процессов. В мае годовая выручка Anthropic превысила $47 млрд, тогда как OpenAI ранее сообщала о показателе свыше $40 млрд, хотя методы подсчета у компаний могут различаться. На фоне усиления конкуренции в сфере ИИ объем финансирования через IPO в секторе в этом году достиг $2,564 трлн — это рекордный уровень с 2021 года без учета SPAC.

Pump.fun и инвесторы разблокировали 4,94 млрд PUMP на сумму около $13,6 млн и перевели токены на 125 кошельков

Команда Pump.fun и инвесторы 5 часов назад провели ежемесячную разблокировку, выпустив в обращение 4,94 млрд токенов PUMP на сумму около $13,6 млн. Затем эти токены распределили по 125 кошелькам. Пока неясно, связаны ли эти адреса с продажами на рынке, но такие крупные разблокировки обычно усиливают краткосрочное давление на предложение.

Jane Street потеряла $15 млрд за месяц из-за обвала ИИ-фонда

Jane Street в июле понесла убытки около $15 млрд из-за инвестиций в хедж-фонд Situational Awareness, который делает ставку на акции американских компаний, связанных с искусственным интеллектом, сообщает Financial Times. Потери были раскрыты кредиторам на фоне сделки по привлечению частного долгового финансирования на $14,6 млрд под руководством JPMorgan Chase. Фонд Situational Awareness, основанный бывшим сотрудником OpenAI Леопольдом Ашенбреннером, пострадал из-за резкого падения акций ИИ-компаний и был вынужден продать часть публичных позиций компании Citadel. Несмотря на убытки, в I квартале 2026 года чистая торговая выручка Jane Street достигла $16,1 млрд, а по итогам 2025 года — около $40 млрд.

World Liberty получила условное одобрение OCC на трастовую лицензию и готовится взять выпуск USD1

Управление валютного надзора США выдало World Liberty Trust Co. предварительное условное одобрение федеральной трастовой лицензии, что позволит компании после выполнения дополнительных требований заняться выпуском стейблкоина USD1. Ранее эти функции выполняла World Liberty Financial, а эксклюзивным эмитентом и депозитарием USD1 сейчас остается BitGo Bank & Trust. World Liberty Trust Co., связанная с семьей Трампа, также планирует предоставлять услуги хранения цифровых активов для институциональных клиентов. Решение OCC уже вызвало новую волну критики со стороны демократов, включая Элизабет Уоррен, на фоне споров вокруг регулирования крипторынка в США.

Tiger Global во II квартале купила акции SpaceX и AMD и сократила доли в Google, TSMC и NVIDIA

Tiger Global во II квартале провела крупную перестройку портфеля: фонд открыл новые позиции в AMD на 674 тыс. акций и SpaceX на 375 тыс. акций, а также увеличил вложения в Intel до 4,3 млн акций. Одновременно Tiger Global сократил доли в Broadcom на 51,1% до 1,8 млн акций, Google класса A на 45,4% до 5,8 млн акций, TSMC на 12,3% до 4,9 млн ADS, Microsoft на 9,3% до 2,3 млн акций, Meta Platforms на 8,5% до 2,8 млн акций класса A, NVIDIA на 6,8% до 11,2 млн акций и JD com на 41,5% до 201,5 тыс. ADS. Полностью проданы акции Netflix.