Эксплойт Kelp DAO вызвал кризис доверия к DeFi

Версия этой статьи появилась в рассылке The Decentralised 21 апреля. Подпишитесь здесь.

Настроение в криптосообществе мрачное.

Эксплойт Kelp DAO-LayerZero в эти выходные — 293 000 000$ похищено — стал 10-м по величине в базе данных DefiLlama. Прошлогодний взлом Bybit был почти в пять раз крупнее.

И тем не менее он спровоцировал кризис доверия, который, возможно, превзойдёт мрак 2022 года, когда люди искренне боялись, что крипто не переживёт череду многомиллиардных банкротств, опустивших Биктоин до 16 000$.

Так что может быть хуже смерти? Почему настроение такое гнетущее? В конце концов, Биктоин за прошедшую неделю вырос.

По всему X, отраслевому «кулеру», крипторазработчики и инвесторы пишут с ошеломлённым видом людей, которые думают, что обнаружили ложь — что компромиссы, присущие децентрализованным технологиям, не стоят усилий, и что в любом случае технология не такая уж децентрализованная, когда доходит до дела.

Крипто-инвестор Джон Ву резюмировал это так (пунктуация добавлена для удобочитаемости): «Чувак, я знаю, что DeFi не совсем мёртв, но ощущение такое, что мёртв. И не в обычном смысле медвежьего рынка с апатией и нулевой волатильностью на мёртвых графиках — а в смысле: "Я не знаю, может, атомарная компонуемость произвольных финансовых инструментов, обеспеченных уникальными активами, была ошибкой"».

Серафим Чекер из Solana Foundation выразился лаконичнее: «Ощущение, что это момент Леман для DeFi», — написал он, намекая на Lehman Brothers, крупный американский инвестиционный банк, обанкротившийся в 2008 году и спровоцировавший финансовый кризис, приведший к Великой рецессии.

Теперь разработчикам DeFi необходимо улучшить профиль рисков технологии, написал инвестор Симон Дедич, назвавший безопасность «одним из наименее финансируемых и наименее захватывающих направлений для работы».

«Соотношение риска и доходности DeFi просто больше не является достаточно привлекательным», — написал он. «DeFi на самом деле должен был устранить риск посредника и сделать финансы более безопасными, позволив вам самостоятельно контролировать свои активы. Но кажется, мы достигли прямо противоположного».

Взлом затронул Kelp DAO, конечно, но он также привёл к накоплению безнадёжных долгов на Aave. Так много пользователей покинули Aave — депозиты упали почти на 40% за последние семь дней — что он утратил статус «крупнейшего протокола DeFi», уступив его Lido.

Хакер или хакеры похитили более 116 000 rsETH и едва не забрали ещё 40 000 стоимостью 92 000 000$. Но их заблокировал Kelp DAO, приостановивший соответствующие смарт-контракты в самый последний момент.

Хакер обменял похищенную криптовалюту на децентрализованных биржах и использовал её в качестве залога на кредитных протоколах, таких как Aave, используя Ethereum и Arbitrum.

Kelp DAO была не единственной организацией, принявшей меры. Aave заморозил резервы rsETH. И, в беспрецедентном шаге, совет безопасности Arbitrum из 12 членов заморозил около 31 000 Ether стоимостью 72 000 000$, находящихся в блокчейне.

Гриф Грин, член совета безопасности, заявил, что он и его коллеги приняли это решение не легкомысленно.

Основатель Arbitrum Стивен Голдфедер назвал его «одним из самых сложных решений, когда-либо принятых в истории управления Arbitrum».

«Этот процесс был крайне децентрализованным и скоординированным независимыми участниками», — написал он. «В мире, где существуют советы безопасности, Arbitrum — эталон».

Исследователь безопасности Тейлор Монахан приветствовал это решение.

Но крипто-адвокат Габриэль Шапиро отметил, что заморозка средств для отмены взлома ставит под сомнение саму концепцию DeFi, который был призван обеспечить одноранговые финансы и устранить посредников, способных цензурировать транзакции — хорошие или плохие.

Решение Arbitrum открывает целый ящик Пандоры, по мнению основателя Curve Finance Михаила Егорова.

«Многие, вероятно, пересмотрят, безопасно ли использовать Arbitrum после этого», — написал он. «И если они могут заморозить кого угодно — сложно утверждать, что некоторые правила TradFi неприменимы к самой сети. Это не нейтральная инфраструктура».

Он предложил провести отраслевое совещание для выработки лучших практик обеспечения безопасности протоколов DeFi.

Псевдонимный сотрудник Yuga Labs, которого уместно в данный момент зовут «Quit», заявил, что решение проще, чем заморозки и совещания по безопасности. Решение — перестать быть дегеном, гоняющимся за экзотическими, многоуровневыми, доходными активами.

«Доверие к DeFi сейчас на рекордно низком уровне», — написал Quit. «Нам нужно вернуться к основам. Нет никаких оснований, по которым тот, кто хочет внести ETH, чтобы занять USDC, должен быть уязвим к заражению из-за моста для ликвидно перезаложенного rsKxyzstETH».

Главные истории DeFi недели

DeFi-управление на этой неделе

ГОЛОСОВАНИЕ: Morpho голосует за авторизацию стимулов на Tempo

ПРЕДЛОЖЕНИЕ: Aave DAO обсуждает приостановку токенов в связи со взломом Kelp DAO

ПРЕДЛОЖЕНИЕ: Lido DAO обсуждает предложение по повышению прозрачности и последовательности в оценке операторов нод

Алекс Гилберт — корреспондент DL News по DeFi, работающий в Нью-Йорке. Вы можете связаться с ним по адресу aleks@dlnews.com.