Вестник DeFi: Aave запустил третью версию протокола, а в ЕС усилят регулирование сектора

Сектор децентрализованных финансов (DeFi) продолжает привлекать повышенное внимание криптовалютных инвесторов. Наиболее важные события и новости последних недель ForkLog собрал в дайджесте.

Основные показатели DeFi-сегмента

Объем заблокированных средств (TVL) в DeFi-протоколах вырос до $232 млрд. Лидерство по-прежнему удерживает протокол Curve Finance с показателем $21,42 млрд. Lido ($20,15 млрд) вырвался на вторую строчку рейтинга, а MakerDAO ($15,92 млрд) опустился на третью.

Данные: DeFi Llama.

TVL в Ethereum-приложениях вырос до $126 млрд. За последние 30 дней показатель увеличился на 11% (2 марта значение составило $113,58 млрд).

Данные: DeFi Llama.

Объем торгов на децентрализованных биржах (DEX) за последние 30 дней составил $63,7 млрд. 

Uniswap продолжает доминировать на рынке некастодиальных бирж — на ее долю приходится 77,8% совокупного оборота. Вторая DEX по объему торгов — Curve (6,3%), третья — Sushiswap (6%).

Цена токена Aave взлетела после запуска третьей версии протокола

17 марта лендинговая DeFi-платформа Aave объявила о запуске третьей версии протокола. С того момента цена токена проекта выросла более чем на 70%.

Четырехчасовой график AAVE/USDT биржи Binance. Данные: TradingView.

Рыночная капитализация актива превысила $3 млрд, согласно CoinGecko.

По словам разработчиков, для Aave V3 характерен более высокий уровень безопасности, а также улучшенная капиталоэффективность для пользователей. 

Новая платформа интегрирована с шестью сетями: Polygon, Fantom, Avalanche, Arbitrum, Optimism и Harmony. Вскоре появится поддержка мейннета Ethereum.

С Aave V3 уже взаимодействуют многие известные DeFi-проекты, включая ParaSwap, 1inch, Instadapp, DeBank, DeFi Saver, Zapper и Zerion.

В новой версии улучшена кроссчейн-совместимость. Также оптимизировано потребление газа, что делает транзакции «максимально дешевыми».

Реализован «режим изоляции»: взаимодействуя с потенциально высокорисковыми токенами, пользователи могут занимать ограниченные суммы средств. По словам разработчиков, такой подход позволяет добавить на платформу множество новых активов.

В Morgan Stanley указали на препятствия продолжению взрывного роста DeFi

Избыточное обеспечение и регулирование выступят ограничителями продолжения экспоненциального роста DeFi-сектора в ближайшие годы. К таким выводам пришли аналитики Morgan Staley.

Эксперты инвестиционного банка отметили, что не нашли много подтверждений тезису, что DeFi-протоколы существенно улучшают традиционную финансовую систему.

«Проекты выглядят как способ привлечения денежных потоков для обогащения их операторов. DeFi подвержены взлому и риску финансовых преступлений, поскольку их особенностью является анонимность», — написали они.

Отсутствие KYC/AML ограничит внедрение среди институционалов, а интеграция этих требований сделает DeFi более централизованным, пояснили специалисты.

Европарламент поддержал обязательную верификацию пользователей DeFi-кошельков

Европарламент поддержал поправки в регламент обмена информацией между контрагентами, которые предполагают сбор данных о пользователях некастодиальных криптовалютных кошельков.

Поправки обяжут криптовалютные биржи и другие платформы верифицировать пользователей некастодиальных кошельков при проведении транзакций с ними. При этом принцип de minimis не распространяется на такие переводы, поэтому речь идет о сборе информации в рамках любых операций, независимо от их объема.

Инвестиции в DeFi

Фонд ParaFi возглавил инвестиционный раунд лендингового протокола Bastion, работающего на Aurora, блокчейн-платформе второго уровня сети NEAR. Общую сумму сумму сборов в Bastion не назвали.

В проект также инвестировали Jane Street, Digital Currency Group, Crypto.com, CMS и Manifold Trading. В числе ангельских инвесторов выступили сооснователь NEAR Илья Полосухин и директор по развитию бизнеса Terraform Labs Джеффри Куан.

Как говорится в блоге Bastion, проект испытал «взрывной рост». В течение первых 24 часов после запуска мейннета 7 марта в протоколе заблокировали средства на сумму $200 млн.

Парачейн-проект Acala, работающий в экосистеме Polkadot, объявил о запуске фонда aUSD Ecosystem Fund на сумму $250 млн. Он призван стимулировать использование стейблкоина Acala USD (aUSD).

В инициативе участвуют различные компании отрасли, включая Alameda Research, Arrington Capital, Digital Currency Group, IOSG, Jump Crypto, Kraken Ventures и Pantera Capital.

Фонд Acala будет предоставлять гранты проектам экосистемы Polkadot на ранних стадиях развития, которые работают в таких направлениях, как децентрализованные финансы, деривативы, платежи и ДАО, и используют токен aUSD.

Взломы и скамы

DeFi-протокол Deus Finance DAO подвергся атаке. Прибыль хакера составила около $3 млн, включая 200 000 DAI и 1101,8 ETH.

Команда Deus Finance подтвердила взлом, но заявила, что средства в безопасности, и пообещала раскрыть подробности инцидента позднее.

По данным специалистов PeckShield, злоумышленник использовал для атаки мгновенные займы. Взлом стал возможен благодаря манипулированию оракулом, который определяет цену в паре USDC/DEI, обнаружили они.

После атаки хакер отправил средства в ETH в сервис микширования Tornado Cash.

Злоумышленники взломали DeFi-протоколы Agave и Hundred Finance, воспользовавшись для атаки эксплойтом с использованием повторного входа и мгновенными займами в сети Gnosis Chain.

Суммарно хакеры вывели около $11 млн в токенах wETH, wBTC, LINK, USDC, wXDAI и GNO.

DEX-агрегатор Li Finance сообщил о хакерской атаке, в ходе которой похищено 205 ETH (~$591 630) из 29 кошельков, подключенных к сервису. Команда проекта закрыла эксплойт и возместила потери большей части пользователей.

В Li Finance заявили, что возместили потери 25 кошельков на совокупную сумму $80 000. На оставшиеся четыре кошелька приходится около $517 000 украденных средств. Команда связалась с владельцами адресов и предложила им конвертировать потерянные средства в ангельские инвестиции Li Finance и в будущие токены Li.Fi.

Сервис децентрализованных оракулов Umbrella Network также сообщил о взломе. Злоумышленник воспользовался эксплойтом в стейкинговых контрактах для поставщиков ликвидности пулов Ethereum и BNB.

В результате атаки хакер вывел токены из этих пулов. Команда проекта заявила, что злоумышленник реализовал на открытом рынке свыше 2,2 млн UMB. Специалисты PeckShield оценили ущерб в $700 000.

В Umbrella Network гарантировали, что выплатят компенсации всем пострадавшим пользователям. Команда также подчеркнула, что другие смарт-контракты протокола не пострадали. 

Мультичейн-протокол оптимизации доходности в стейблкоинах OneRing Finance подвергся взлому. Хакер вывел $1,45 млн благодаря использованию мгновенного займа, потери проекта составили около $2 млн.

Для выполнения эксплойта злоумышленник разместил специальный смарт-контракт на платформе Fantom. Поскольку скрипт был настроен на самоуничтожение, практически невозможно определить, какие уязвимости были использованы, отметила команда проекта. Для получения хоть какой-то информации она работает с провайдерами нод.

После развертывания смарт-контракта злоумышленник через мгновенный займ занял 80 млн USDC, которые использовал для манипуляций с ценой токена OShare в пуле ликвидности.

После погашения займа его прибыль составила $1 454 672. Из-за комиссий за свопы и оплаты кредита было потеряно еще $500 000. Всего убытки протокола составили почти $2 млн.

Украденные средства хакер перевел из Fantom в Ethereum и сразу отправил в миксер Tornado Cash. Через этот же сервис он пополнил свежесозданный кошелек, который использовал для атаки.

В OneRing заверили, что работают над планом возмещения.

Команда протокола предложила хакеру 15% украденных средств плюс 1 млн нативных токенов RING за возврат, хотя и назвала такое развитие событий «маловероятным».

Также на ForkLog:

• Участники сообщества Compound снизили вдвое награды за фарминг.
• DeFi-проект 1inch запустил мобильный кошелек для устройств на Android.