#aave
😐 В Aave разгорелся новый конфликт перед голосованием о финансировании на $51m из казны протокола.

Основатель Aave Chan Initiative опубликовал «аудит» Aave Labs и раскритиковал план «Aave Will Win».

Главные претензии:
• Horizon выглядит сильнее в цифрах, чем на практике, если убрать стимулы и неактивные позиции.
• На каждый $1 дохода приходится примерно $24 расходов.
• Три крупных позиции формируют около 59% пула, что делает рынок зависимым от ограниченного числа участников.

Ранее:
- токены изобилия
- стратегия развития
- особняк основателя

Crypto Headlines

#aave
😡 В Aave продолжается управленческий раскол.

Aave Chan Initiative (ACI), один из ключевых делегатов и сервис-провайдеров в Aave DAO, объявил об уходе в июле.

Команда свернет деятельность в течение четырех месяцев и не станет продлевать контракт.

Причина — конфликт вокруг управления и влияния Aave Labs. Спор начался с вопроса о перераспределении комиссий и перерос в дискуссию о том, кто на самом деле контролирует протокол.

По словам основателя ACI, текущее голосование показало, что одна сторона способна проводить собственные бюджетные предложения даже при сопротивлении сообщества. Он считает процесс недостаточно децентрализованным.

Ранее:
- токены изобилия
- стратегия развития
- особняк основателя

Crypto Headlines

#aave #wsteth
❌ В Aave произошел сбой оракула, который привел к ликвидациям позиций wstETH на ~$26m.

Ошибка возникла в механизме CAPO (Correlated Asset Price Oracle) – защитном оракуле, который ограничивает резкие скачки цен. В результате было ликвидировано 10,938 wstETH ($26m).

В Aave уже заявили, что пострадавшие пользователи получат компенсации.

Ранее: управленческий раскол

Crypto Headlines

🐋 Загадочный китяра потратил $16m на покупку альткоинов на Binance!

Список монет:
43.49m #ENA ($4.07M)
32,872 #AAVE ($3.64M)
249,741 #AVAX ($2.37M)
595,886 #UNI ($2.13M)
8.07m #ONDO ($2.05M)
1.49m #PENDLE ($1.81M)

Его кошелек: Arkham

Cryptо Headlines

#рейтинг #defi
📊 Santiment: ТОП-10 DeFi-проектов по активности разработчиков за последние 30 дней.

1. ChainLink #LINK
2. DeepBook Protocol #DEEP
3. Lido DAO Token #LDO
4. Aave (на Ethereum) #AAVE
5. Injective #INJ
6. Euler #EUL
7. Uniswap (на Ethereum) #UNI
8. Curve (на Ethereum) #CRV
9. Curve (на Arbitrum) #CRV
10. Babylon #BABY

Crypto Headlines

#rseth #рекорды #взлом
❗️Протокол KelpDAO взломали! Хакер вынес 116,500 rsETH ($280m+) - ZachXBT

Злоумышленник успел почти все конвертировать в #ETH и #wETH через Aave V3 и V4, так как 46 минут никто ничего не делал…суббота.

Сегодня, 18 апреля, около 20:35 мск протокол Kelp DAO подвергся мощной атаке через мост #ZRO LayerZero (OFT-контракт). Хакер вызвал lzReceive на EndpointV2 и выдернул 116,500 rsETH на сумму примерно $293m. Кошелёк злоумышленника заранее подготовили через Tornado Cash.

Через 46 минут в KelpDAO успели активировать паузу основных контрактов. Две следующие попытки эксплойта провалились.

rsETH-маркеты на Aave V3 и V4 заморожены. Сам Aave не взломан - это защита от эксплойта Kelp. #AAVE -10% в моменте…

❗️Многие советуют выводить wETH с Aave V3 Core, боятся каскадной ликвидации…

Ранее: DRIFT на $220m

Cryptо Headlines

#aave #zro #eth
😐 Уже более 6 миллиардов долларов вывели из протоколов AAVE!

Причина: взлом KelpDAO

➤ Рынки #rsETH заморожены в Aave V3/V4, SparkLend, Fluid и ещё 9+ протоколах. Также заморожены займы с #wETH в Core, Prime, Arbitrum, Base, Mantle и Linea.

➤ Layer Zero называют «дырявым» DEFI + команда проекта молчала 10 часов после взлома. А позже только написали «Мы в курсе хакерской атаки…пытаемся выяснить первопричину произошедшего»

Многие DeFi-протоколы останавливают LayerZero-интеграции (OFT-мосты).

➤ Kelp + LayerZero готовят совместный официальный детальный публичный отчёт (post mortem).

➤ Разработчики MoveVM шиллят тему перехода DEFI на язык программирования MOVE. Токен #MOVE рос на 44% в моменте (Movement).

Хотя первопричина уязвимости никак не связана с языком программирования и VM.

➤ Джастин Сан предлагает хакеру сделку - «Хакер KelpDAO, сколько ты хочешь? Давай просто поговорим. Не стоит жертвовать и Aave, и KelpDAO и позволять им пойти ко дну из-за этого взлома. В любом случае, $300m тебе не потратить»

Он лично снял 65,584 ETH из AAVE (примерно $154m).

➤ Хакер пытался украсть еще около 80,000 rsETH, но ему помешали. Ущерб мог перевалить за $400m…

➤ Wrapped rsETH в 20+ L2-цепях (Base, Arbitrum, Linea и др.) теперь остались без обеспечения.

Это уже не просто история про очередной взлом. Это кейс о том, как один проблемный кроссчейн-путь превращается в системный риск для всего DeFi…

Cryptо Headlines

#aave #zro #eth
🇰🇵 За взломом KelpDAO, вероятно, стоят северокорейские хакеры.

В LayerZero опубликовали разбор атаки на KelpDAO (~$292m). По их оценке, за инцидентом стоит группа Lazarus. Ключевая причина – уязвимая конфигурация безопасности самого протокола.

Атакующий получил доступ к списку RPC-узлов DVN, подменил часть из них и заставил сеть принять фальшивое кроссчейн-сообщение. Параллельно была проведена DDoS-атака на «чистые» узлы, чтобы система опиралась на скомпрометированные.

➤ В KelpDAO была только ОДНА система проверки (DVN) без резервного варианта.
➤ Независимой проверки сообщений не было.
➤ В результате поддельный сигнал был принят, и средства разблокированы.

▪Последствия для крипторынка:
Хакер перевел активы в Aave и использовал #rsETH как залог для заимствования #WETH, что могло привести к дырам в балансе Aave.

➤ В Aave заморозили рынки rsETH.
➤ Из протокола вывели уже более $10b.
➤ TVL в DeFi снизился на ~7% – до ~$86b.

▪Реакция криптоиндустрии:
Ряд протоколов временно отключили мосты LayerZero OFT, включая Ethena, ether․fi и Curve Finance.

Ранее:
- «дырявый» DeFi
- взлом KelpDAO

Cryptо Headlines

#aave
😳 Паника в Aave – пользователи заняли $300m за сутки (original)

После взлома KelpDAO начался скрытый эффект, который сразу не был очевиден:
➥ Из протокола вывели более $6b – киты вышли первыми.
➥ Вывод средств для остальных пользователей фактически стал невозможен.

Что сделали пользователи:
Когда деньги «застряли» в Aave, единственным способом получить ликвидность стало… занять под залог собственных средств.

➥ За 24 часа заняли ~$300m под USDT.
➥ Пользователи брали кредиты с дисконтом 10–25%, чтобы просто вывести хоть что-то.
➥ Фактически получали ~$0,75 за каждый $1.

Почему так произошло:
➠ Хакер занес в систему необеспеченные #rsETH и вывел реальные активы.
➠ После этого начался массовый вывод ликвидности.
➠ Пулы опустели → новые выводы стали невозможны.

Crypto Headlines

#crv #aave #zro #eth
🤡 Мы превращаем DeFi в индустрию клоунов.

Основатель Curve раскритиковал текущее состояние DeFi на фоне серии взломов, указав на ключевую проблему – централизованные точки отказа (single points of failure).

Он также призвал участников крипторынка объединиться и выработать общие стандарты безопасности для DeFi.

«Итак, начну. DeFi – это будущее мировой финансовой системы. Я в это верю, именно поэтому мы здесь.

То количество абсолютно предотвратимых взломов, которые мы сейчас видим в DeFi (и корень которых – в ЦЕНТРАЛИЗОВАННЫХ точках отказа), в последнее время просто огромно. Это наносит ущерб всей индустрии, а я строю продукты для этой индустрии. Поэтому молчать я не могу.

Представьте обычную бабушку (речь же о массовом принятии), которая кладет все свои сбережения в Aave. А потом – БАЦ, и в понедельник она не может вывести деньги. В Aave (между прочим, крупнейший DeFi-протокол) говорят, что все работает как задумано – просто был эксплойт #rsETH. В KelpDAO заявляют, что с кодом все в порядке – просто взломали мост LayerZero. В LayerZero (крупнейший мост, через который проходит четверть триллиона долларов) тоже говорят, что все работает как задумано. Но деньги она вывести не может. Это вообще что? Мы индустрия клоунов?

Но вот в чем дело. Такие проблемы нужно предотвращать ДО того, как они происходят, а не разбираться с ними ПОСЛЕ. Количество единичных точек отказа нужно снижать, а не увеличивать. А если их нельзя избежать – доверие должно быть распределено. Если есть зависимость от инфраструктуры – нужно делиться лучшими практиками по ее настройке. Ну и, конечно, код должен проходить максимально тщательную проверку – это и так всем понятно.

Пожалуй, нам стоит объединиться и выработать стандарты безопасности для DeFi. Как безопасно строить и как проверять безопасность. Возможно, всем стоит делиться своими лучшими практиками, чтобы проекты, аудиторы и команды по оценке рисков их знали. Возможно, стоит подключить Ethereum Foundation и Solana Foundation, чтобы собрать все проекты экосистем и выработать принципы, правила и рекомендации по безопасной разработке.
И, возможно, нам даже есть чему поучиться у традиционных финансов в плане защиты тех немногих централизованных точек отказа, которые все еще остаются.

DeFi победит».

Ранее:
- отчеты
- подробный разбор инцидента

Crypto Headlines

#aave #rseth
😐 Из протоколов Aave вывели уже $16,2b с момента взлома KelpDAO – общий объем депозитов снизился с $45,8b до $29,6b.

Ранее: подробный разбор инцидента

Crypto Headlines

#aave #eth
💸 Фонд Circle Ventures объявил об инвестициях в AAVE – анонс

Компания Consensys выделила 30,000 ETH для поддержки восстановления rsETH.

Babylon внесет 3,000,000 USDT в Aave, из которых $2,000,000 выделят для V3 и $1,000,000 для V4.

Все больше популярных криптовалютных проектов присоединяются к DeFi United – скоординированной спасательной инициативе после взлома KelpDAO/rsETH на ~$292m.

Ранее: взлом KelpDAO

Crypto Headlines

#ончейн #рейтинг
📊 Santiment: ТОП-10 DeFi-проектов из лендинг-сегмента по активности разработчиков за последние 30 дней.

1. Euler #EUL
2. Aave #AAVE
3. yearn․finance #YFI
4. Sky #SKY
5. Morpho #MORPHO
6. Liquity #LQTY
7. Compound #COMP
8. Maple Finance #SYRUP
9. SyrupUSDT #SyrupUSDT
10. Kamino Finance #KMNO

Ранее:
- инициатива DeFi United
- взлом KelpDAO

Crypto Headlines

#rseth #aave #comp
🧐 В DeFi United опубликовали план по восстановлению обеспечения rsETH после взлома 18 апреля.

Что предлагают сделать:

➠ Влить дополнительно ETH, чтобы полностью восстановить обеспечение rsETH (вернуть привязку ~1,07 ETH).

➠ Принудительно ликвидировать позиции хакера в Aave и Compound. Это нужно, чтобы высвободить залог, который сейчас заблокирован в этих позициях.

➠ После ликвидации этот залог (в ETH) направят на покрытие образовавшейся «дыры» в протоколах.

Если все пройдет по плану, rsETH полностью восстановят, а последствия для Aave и Compound закроют без распределения убытков на пользователей.

P.S. На данный момент ~107,000 rsETH используются в качестве залога в Aave и Compound.

Ранее:
- помощь криптопроектов
- взлом KelpDAO

Crypto Headlines

#zro #aave #eth
💸 В LayerZero выделят 10,000 ETH ($23m) на восстановление DeFi после взлома KelpDAO.

⊹ 5000 ETH направят в фонд DeFi United.
⊹ Еще 5000 ETH – на поддержку ликвидности Aave.
⊹ В DeFi United уже собрали > $300m.

Ранее:
- план по восстановлению
- помощь криптопроектов
- взлом KelpDAO

Crypto Headlines

#arb #eth #aave
🔒 В Arbitrum DAO предлагают перевести 30,766 ETH ($70m) на восстановление после взлома KelpDAO.

Началось голосование за разблокировку 30,766 ETH, которые ранее Arbitrum Security Council заморозили после атаки на KelpDAO. После анлока деньги предлагается перевести инициативе DeFi United.

DeFi United – инициатива, созданная после взлома KelpDAO. Цель: собрать средства и восстановить обеспечение rsETH, участники уже внесли или одолжили более $311m в ETH и стейблкоинах.

Голосование продлится до 7 мая. Если предложение одобрят, Arbitrum DAO станет крупнейшим участником DeFi United.

Ранее:
- споры о децентрализации Arbitrum
- взлом KelpDAO

Crypto Headlines

#arb #eth #aave
🔒 В Arbitrum DAO одобрили предложение о переводе 30,766 ETH ($70m) на восстановление от взлома KelpDAO.

Ранее в Arbitrum Security Council заморозили эти активы (после атаки на KelpDAO). После анлока деньги должны перевести инициативе DeFi United.

Ранее:
- суд против
- споры о децентрализации Arbitrum
- взлом KelpDAO

Crypto Headlines

#rseth #aave
🧐 KelpDAO и Aave постепенно возобновляют операции с rsETH после эксплойта.

➤ В течение двух недель протокол восстановит обеспечение 117,132 rsETH через LayerZero OFT Adapter.

➤ Вывод средств планируют разблокировать уже в течение 24 часов после первого пополнения LayerZero OFT Adapter токенами rsETH.

➤ После разблокировки контрактов снова заработают депозиты, вывод, бриджинг и клеймы rsETH.

➤ Также в KelpDAO усилили безопасность своей инфраструктуры, связанной с LayerZero, и готовятся к переходу на CCIP от Chainlink.

Ранее: взлом KelpDAO

Crypto Headlines