Вестник DeFi: команда Chainlink анонсировала стейкинг, а хакеры взломали Horizon на $100 млн

Сектор децентрализованных финансов (DeFi) продолжает привлекать повышенное внимание криптовалютных инвесторов. Наиболее важные события и новости последних недель ForkLog собрал в дайджесте. Основные показатели DeFi-сегмента На фоне кризиса в криптовалютной индустрии объем заблокированных средств (TVL) в DeFi-протоколах упал до $78,89 млрд. Лидером сектора по показателю является лендинговый протокол Aave ($10,48 млрд). Вторую и третью строчки рейтинга занимают MakerDAO ($7,93 млрд) и Curve ($5,51 млрд) соответственно.  Данные: DeFi Llama. TVL в Ethereum-приложениях снизился до $46,03 млрд. За последний месяц выраженный в долларах США показатель сократился почти на 40% (25 мая — $75,49 млрд). В ETH значение уменьшилось всего на 0,5%, до 37,44 млн монет. Данные: DeFi Llama. Объем торгов на децентрализованных биржах (DEX) за последние 30 дней составил $76,5 млрд, согласно Duna Analytics. Uniswap продолжает доминировать на рынке некастодиальных бирж — на ее долю приходится 56,9% совокупного оборота. Вторая DEX по объему торгов — Curve (20,3%), третья — Synthetix (8,7%). Хакер похитил около $100 млн в ходе атаки на кроссчейн-мост Horizon протокола Harmony Команда блокчейн-платформы Harmony сообщила об атаке на кроссчейн-мост Horizon, в результате которой злоумышленник похитил активы на сумму около $100 млн. По данным Certik, злоумышленнику удалось получить контроль над мультисиг-кошельком. Неизвестный вывел токены несколькими транзакциями, после чего отправил на другой кошелек и обменял на децентрализованной бирже Uniswap. Разработчики приостановили работу Horizon. Они также заявили, что начали расследование совместно с правоохранителями, включая ФБР, и уведомили о ситуации криптовалютные биржи. Команда заверила, что инцидент не затронул trustless-мост для биткоина — все средства находятся в безопасности в децентрализованных хранилищах. Команда Chainlink анонсировала запуск стейкинга Разработчики сети децентрализованных оракулов Chainlink анонсировали внедрение механизма стейкинга токенов LINK во второй половине 2022 года. В команде отметили, что шаг позволит повысить безопасность экосистемы по мере ее масштабирования. Согласно заявлению, механизм стейкинга позволит выполнить «четыре долгосрочные цели»:  повысить безопасности сети и предоставить гарантии пользователям;обеспечить вовлеченность участников сообщества в работу Chainlink;генерировать и распределять вознаграждения для стейкеров; создать репутационную структуру для отбора нод в децентрализованных сетях оракулов. По словам разработчиков, на первом этапе стоит задача создать «надежный и простой фундамент, который позволит собрать отзывы». Со временем сферу применения стейкинга расширят, а его структуру усложнят. Блокчейн Osmosis приостановил работу из-за критической уязвимости 8 июня блокчейн-платформа Osmosis экосистемы Cosmos приостановила производство блоков из-за уязвимости, которая могла привести к опустошению пулов ликвидности приложения Osmosis DEX. Первыми на эксплойт обратили внимание пользователи Reddit. Один из них отметил, что уязвимость позволяет внести в пул ликвидность и получить на 50% больше депозита при ее удалении. Разработчики объяснили, что эксплойт стал возможен из-за бага, присутствующего в обновлении Osmosis v9, которое активировали 7 мая. Ошибка заключалась в неправильном расчете долей поставщиков ликвидности при внесении и изъятии активов из пулов. Ее пропустили на этапе внутреннего тестирования обновления. Команде проекта потребовалось несколько дней, чтобы восстановить работу платформы. Osmosis возобновила производство блоков только 12 июня. Злоумышленник атаковал DNS-серверы DeFi-проектов из числа клиентов Namecheap С 23 июня ряд DeFi-проектов, включая Convex Finance, Allbridge, Ribbon Finance и DeFi Saver, столкнулся с атаками на DNS-серверы. Все они пользовались услугами регистратора доменных имен Namecheap. Вектор атаки во всех случаях был схожим: неизвестный захватывал управление DNS-сервером проекта и предлагал его пользователям одобрить вредоносные смарт-контракты.  Сооснователь Allbridge Андрей Великий рассказал ForkLog, что с DNS-атакой столкнулись около 23 криптовалютных проектов. Он добавил, что группа пострадавших рассматривает возможность подачи иска к провайдеру.  В Namecheap практически сутки хранили молчание, однако вечером 24 июня глава компании Ричард Киркендалл написал в Twitter, что провайдер выявил «скомпроментированного агента» и удалил доступы. Объем венчурного финансирования DeFi-сектора в мае упал до $176,3 млн В мае общий объем ориентированных на сферу децентрализованных финансов венчурных сделок составил $176,3 млн. Это самый низкий показатель с сентября 2021 года. В совокупном притоке венчурных инвестиций в блокчейн-индустрию доля DeFi-сектора упала до 9% против 18% в апреле. Данные: The Block Research. По словам аналитика Джона Дантони, впервые с июля 2020 года финансирование DeFi-проектов не вошло в число двух самых популярных типов сделок в отрасли.