Высокая взаимозависимость проектов и перекрестное кредитование вновь оказывают негативное влияние на весь криптовалютный рынок. В этот раз уязвимость в ранних версиях языка программирования Vyper привела к краже средств из нескольких пулов обмена на платформе Curve Finance. Что еще хуже, ее потенциальный крах может потянуть на дно других участников сектора децентрализованных финансов (DeFi).
Vyper – язык программирования, предназначенный для виртуальной машины Ethereum (EVM). Используется для написания смарт-контрактов, на базе которых работают децентрализованные биржи (DEX). DEX позволяют проводить обмены между криптовалютами, а также получать пассивный доход от предоставления займов.
30 июля на децентрализованной бирже Curve Finance были взломаны пулы ликвидности в парах CRV/ETH, alETH/ETH, msETH/ETH, pETH/ETH, использующих Vyper ранних версий 0.2.15-0.3.0. Другие пулы, общий счет которых переваливает за две сотни, не пострадали.
Потери еще подсчитываются, точно установлены утечки по следующим пулам:
- CRV/ETH - Curve - $22 млн;
- alETH/ETH - Alchemix - $13,6 млн;
- pETH/ETH - PEGd - $11,4 млн;
- msETH/ETH - Metronome - $1,6 млн.
Взлом привел к панике среди участников: отток с платформы составил 50%, а общая заблокированная стоимость (TVL) сократилась до $1,6 млрд.
Ухудшает общее положение то обстоятельство, что кризис способен перекинуться на другие платформы. Генеральный директор Curve Михаил Егоров занял на платформе Aave стейблкоины на $63 млн под обеспечение CRV (Curve). За прошедшие два дня CRV подешевел на 30% до $0,51. Когда цена достигнет $0,37, позиция Егорова будет принудительно закрыта, а Aave выбросит на рынок 168 млн монет CRV.
Проблема для Aave заключается в том, что им не удастся по текущим на момент ликвидации ценам реализовать все монеты, которые представляют собой 34% от всего оборотного предложения. Распродажа даже части позиции неизбежно приведет к дальнейшему падению CRV и еще большей панике в секторе DeFi.
Сейчас за кулисами руководители платформ пытаются найти решение, а Егоров продает запасы других монет для увеличения залога. Сообщество же недоумевает, почему Aave приняла столь существенную сумму для выдачи займа и не учла очевидный системный риск.
Bitcoin на новостях потерял незначительные 1,5%, но падение может ускориться, если ситуация вокруг Curve и Aave выйдет из-под контроля. Сектор DeFi уже реагирует снижением на 8,2% до $40,2 млрд.
Аналитическая группа StormGain