Разработчики Curve Finance инициировали собственное расследование атаку на рынок sDOLA LlamaLend

945

2 мин

Специалисты Curve Finance сообщили о начале расследования атаки на рынки sDOLA в LlamaLend после выявления подозрительной активности. По данным команды проекта, инцидент стал возможен из-за сочетания используемого ценового оракула для sDOLA и структуры обеспечения в конкретном рынке. Особое внимание уделяется влиянию так называемых donation-атак и объему токенов sDOLA вне залоговых позиций.

Эксперты пояснили: в ходе нападения злоумышленник получил относительно небольшую прибыль. Однако это привело к массовым ликвидациям пользователей, которые брали займы под залог sDOLA. При этом кредиторы не пострадали, а держатели токенов, не использовавшие актив в качестве обеспечения, напротив, получили дополнительную прибыль. Инцидент подчеркнул важность корректной работы с залоговыми активами в механике LlamaLend.

Изначально в сообществе появились предположения о возможной уязвимости в Inverse Finance, однако позже было уточнено, что протокол не подвергался взлому. Проблема связана с самим рынком LlamaLend и механизмом оценки стоимости sDOLA. Атакующий провел donation-атаку, изменив соотношение цены токена примерно с 1,188 sDOLA за 1 DOLA до около 1,358 sDOLA, что спровоцировало ликвидации практически всех пользователей, предоставивших актив в качестве обеспечения и занявших crvUSD.

По мнению специалистов, поведение системы оказалось неожиданным, поскольку рост стоимости залога обычно снижает риск ликвидации, а не увеличивает его. Дополнительным эффектом стало повышение котировок sDOLA примерно на 14% для держателей токена вне кредитных позиций. Также отмечалось, что DOLA временно торговался с дисконтом около 1%, что создавало возможности для более дешевого погашения долгов.

Команда Curve Finance продолжает проверку аналогичных рынков, чтобы определить потенциальные риски повторения подобных атак. Разработчики также изучают код оракула для двусторонних рынков LlamaLend, который ранее не был внедрен, но может стать эффективным способом защиты от подобных манипуляций в будущих версиях протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

REX и Tuttle запустили ETF с плечом 2x на акции биткоин-компании Strive

REX Shares и Tuttle Capital Management вывели на биржу Cboe фонд T-REX 2X Long ASST Daily Target под тикером ASSX, который дает 200% от ежедневного изменения цены акций Strive до вычета комиссий и расходов. Фонд не покупает BTC и не повторяет цену биткоина, а дает трейдерам доступ с плечом к акциям Strive, при этом результат за срок больше одного торгового дня может заметно отличаться от двукратной доходности. Сейчас Strive владеет 25 000 BTC и занимает 5-е место среди публичных компаний по объему биткоин-резервов; последнюю покупку 469 BTC компания профинансировала за счет продажи SATA, своих бессрочных привилегированных акций. В пятницу бумаги Strive выросли на 6,4% и закрылись на уровне $30,09, что немного выше средней 12-месячной целевой цены $29,40 по данным аналитиков S&P Global.

Dtcpay привлекла SBI Group в раунд серии A и увеличила его до $25 млн

Сингапурская платежная компания dtcpay завершила раунд серии A на $25 млн: к инвесторам, ранее возглавленным Vertex Ventures Southeast Asia & India, присоединилась японская SBI Group, а также Genedant Capital и Kwee Liong Tek. Компания развивает платежи в стейблкоинах, а карта dtcpay Visa позволяет оплачивать покупки фиатными валютами и стейблкоинами более чем в 150 млн торговых точек по всему миру. Ранее dtcpay запустила оплату в магазинах и онлайн с использованием фиатных валют и криптовалют, а в 2024 году перешла на операции только со стейблкоинами. Компания лицензирована в Сингапуре и Люксембурге, а также имеет лицензии и регистрации в Гонконге, Австралии, США и Канаде.

Ethereum Institutional поддержала ускорение Ethereum за счет сокращения времени блоков

Ethereum Institutional поддержала предложение Ethlabs сократить время формирования блоков Ethereum с 12 до 10 секунд. В организации заявили в Х, что ускорение сети необходимо на фоне роста институциональной активности и усиления конкуренции со стороны других блокчейнов. Инициативу EIP-8198, также известную как Quick Slots, поддержали 20 основателей DeFi-проектов. Предложение разработали в марте, а его возможное включение в обновление Hegotá обсуждалось на встрече ключевых разработчиков Ethereum 6 августа; внедрение Hegotá может начаться в конце 2026 года после обновления Glamsterdam.

Аналитик: BTC вряд ли вернется к медвежьему рынку при новом повышении ставок

Аналитик Мерфи считает, что возможное повышение ставки ФРС само по себе не означает возвращение BTC к медвежьему рынку: важнее темпы ужесточения политики и текущее состояние рынка. Он напомнил, что в 2022 году после роста ставки на 425 базисных пунктов BTC упал с $41 000 до $15 800, потеряв 65%, тогда как в 2023 году после четырех повышений по 25 базисных пунктов курс вырос с $16 500 до $42 000. По его оценке, нынешняя структура рынка больше похожа на 2023 год, поэтому при повышениях по 25 базисных пунктов BTC, скорее всего, лишь замедлит рост цикла, а не вернется к устойчивому падению.

Крупный держатель UNI впервые зафиксировал прибыль в $1,502 млн

Крупный инвестор в UNI, торговавший по стратегии UNI diamond, с августа 2025 года по февраль этого года накопил 1 миллион UNI на $5,59 млн, снижая среднюю цену покупки с $9,23 до $3,19 при итоговой средней себестоимости около $5,59. За последние 4 часа адрес 0xa03…17687 впервые продал 500 000 UNI, зафиксировал прибыль в $1,502 млн и сохранил 50% позиции.