На прошлой неделе компания DeFi столкнулась со своим собственным заразительным событием после того, как Euler Finance лишилась почти 200 миллионов долларов через шесть флэш-кредитов и уязвимость.
Это стало серьезным ударом для сектора; Euler рассматривался как следующий большой строительный блок после Compound и Aave.
Помимо вброса длиннохвостых активов в протокол и азартного риска а-ля Cream Finance, популярный крипто-кредитор создал изолированные пулы кредитования, чтобы помочь изолировать побочный ущерб, если Degens займет не тот memecoin.
Однако теперь весь корабль затонул.
Дело не только в этом: наряду с Euler, около 10 других протоколов DeFi были затронуты благодаря различным интеграциям, установленным по пути. Yield Protocol, Swivel Finance, Angle и некоторые другие — все они объявили о степени воздействия на свои сообщества.
По иронии судьбы, эта способность скреплять и соединять различные пулы ликвидности и кредитные платформы в рамках экосистемы была одним из ключевых столпов DeFi.
Composability, называли разработчики. Денежные лего, кричали гуру мемов.
«Композиционные протоколы — основа DeFi и технологии блокчейн в целом, и они являются суперсилой для разработчиков и пользователей», — сказал TCN разработчик решений OpenZeppelin Густаво Гонсалес. «Но, как и любая суперсила, они также несут риски, которые необходимо учитывать при проектировании и разработке системы смарт-контрактов».
События вторника показали, как именно эти риски могут привести к столпотворению.
«Эксплойт Euler Finance и его последствия для более чем десяти протоколов DeFi, которые полагались на Euler Finance, показывают нам другую сторону композитности», — сказал TCN руководитель отдела рисков протокола доходности Spool Хендо Вербеек. «Заражение, которое еще более опасно, учитывая, что здоровая часть пользователей DeFi имеет ограниченное понимание того, как протоколы используют друг друга».
Действительно, многие дегены почувствовали себя ошеломленными взломом. В конце концов, Euler прошел шесть различных аудитов от некоторых ведущих фирм по аудиту программного обеспечения в игре.
Так что же произошло?
Первоначально казалось, что в базовые смарт-контракты было внесено несколько изменений, которые не прошли аудит, что позволило предположить, что именно эти изменения привели к уязвимости протокола. Однако в своем отчете Euler объяснил, что «хотя уязвимый код был рассмотрен и одобрен в ходе внешнего аудита, уязвимость не была обнаружена в ходе аудита. «
Euler Labs сотрудничает с различными группами безопасности для проведения аудита протокола Euler Finance.
Хотя уязвимый код был рассмотрен и одобрен во время внешнего аудита, уязвимость не была обнаружена в ходе аудита.
Уязвимость оставалась на цепи в течение восьми… https://t.co/cEaGIPI7Vk
— Euler Labs (@eulerfinance) March 14, 2023
Очевидно, что для данной аудиторской группы это сложный процесс, и человек, стоящий за Officer’s Notes, аноном Twitter, который отслеживает взломы и опенсек в криптовалютном мире, сказал TCN, что индустрия все еще ждет стандартного процесса безопасности.
Пока индустрия ждет этого стандарта, проекты должны активно совмещать аудиты и активно бороться с ошибками, «что в конечном итоге будет дешевле для компании/протокола/проекта, нуждающегося в проверке своих смарт-контрактов», — сказали они.
Эйлер должен стать одной из самых больших потерь в DeFi за последнее время. Тем не менее, это еще не конец для повествования о денежном лего, сказал Гонсалес из OpenZeppelin.
«Это лишь еще одно напоминание о том, почему безопасность — это сложно, а мониторинг — важно», — сказал он.
DeFi еще далеко не закончился — вам просто нужно знать, где искать.
Как вела себя компания DeFi во время банковского хаоса?
В то время как компания Circle переживала кризис с 3,3 миллиардами долларов, запертыми в банке, который медленно тонул, ее стейблкоин упал до $0,87.
Многие дегены сделали ставку на это пико дно, заняв USDT против ETH, чтобы забрать токен со скидкой, и с тех пор вышли победителями.
Другие сократили свои потери и ушли на более децентрализованные пастбища.
Рыночная капитализация Maker’s DAI была одним большим выигрышем во всем этом. Хотя его обеспечение в основном состоит из USDC, и он тоже упал со своей привязки, рыночная капитализация крупнейшего децентрализованного стейблкоина взлетела и осталась на прежнем уровне.
То же самое касается Liquity’s LUSD и менее известного RAI. Каждый из этих стейблкоинов послужил относительно безопасной децентрализованной альтернативой, когда SVB попал под удар.
И в то время, как все стремились к выходу, платформы, предлагавшие лучшие предложения по неработающим стабильным монетам, достигли новых рекордных объемов (и в процессе заработали своим поставщикам ликвидности немалые деньги).
В разгар депеггинга Curve Finance показала объем в 6,03 миллиарда долларов.
На неделе 11 марта компания Uniswap сделала почти вдвое больше, чем ее пулы WETH-USDC, USDT-USDC и DAI-USDC.
В конечном итоге, это, конечно, не было победой для DeFi. Но она все еще здесь, и очевидно, что трейдеры все еще нуждаются в ней.
На данный момент, возможно, этого достаточно.
