Huobi 
Poloniex 
StormGain 
Kucoin 
Exmo 
Bybit 
OKX 
Coinbase 
Bibox 
AscendEX Андре Кронье заявил об уязвимости в протоколе Aave
Основатель проекта децентрализованного финансирования (DeFi) Yearn Finance Андре Кронье предупредил, что протокол Aave может иметь уязвимость в программном коде. По заявлению специалиста, существует вероятность проблемы схожей с той, с которой столкнулся Cream Finance. Этот проект похож на Yearn Finance отдельными частями кода.
Андре Кронье предупреждает, что пользователи Aave рискуют потерять значительную часть своих средств, заблокированных в смарт-контрактах протокола (TVL). На данный момент эта сумма равняется примерно $19 млрд. Глава проекта отметил, что многие протоколы в секторе децентрализованного финансирования могут быть подвергнуты схожим проблемам. Следовательно, деньги инвесторов находятся под серьезной угрозой. Эксперт заявил, что ядро Aave очень схоже с Cream Finance, и Кронье сомневается, что протокол имеет больший уровень защиты.
Напомним, что та платформа потеряла около 130 миллионов долларов в результате хакерской атаки, которая произошла 27 октября 2021 года. Разработчики проекта устранили уязвимость, тем не менее рынки кредитования Cream V1 на Ethereum серьезно пострадали. Злоумышленники совершили атаку на криптоплатформу, воспользовавшись уязвимостью в программном коде. Были похищены токены LP и другие цифровые активы. Это уже не первая атака, от которой пострадали пользователи протокола.
В августе нынешнего года Cream Finance тоже была взломана хакерами. Тогда в результате эксплойта DeFi-проект потерял 25 миллионов долларов в токенах Flexacoin (FXC), Ethereum (ETH) и Amp (AMP). Напомним, что Cream Finance является частью экосистемы Yearn.
Основатель Aave Стани Кулечов заявил, что его компания воспользовалась услугами платформы финансового моделирования Gauntlet Network. Исследования показали несколько вариантов того, как можно снизить риски взлома протокола. Он отметил, что разработчики Yearn Finance находятся в сотрудничестве с командами Aave и Cream Finance и готовы предложить помощь в поиске возможных уязвимостей.
