🌐 Дайджест: события в web3 за 27 августа — 2 сентября
🛠 Разработчики Arbitrum успешно завершили крупный апдейт
L2-решение для масштабирования Arbitrum успешно внедрило обновление Nitro, которое призвано уменьшить комиссии и увеличить пропускную способность в сети Ethereum. Nitro — это оптимистичный роллап с Proof-of-Fraud, а также обновленными секвенсорами, мостами и механизмами сжатия данных вызовов.
📖 Виталик выпустит книгу «Proof-of-Stake» 27 сентября
Виталик Бутерин анонсировал выпуск книги под названием «Proof of Stake» — сборника своих заметок за 10 лет. Книга выйдет 27 сентября, и уже можно сделать предзаказ на разных платформах по цене от $17 до $19. Можно также купить за донат цифровую версию книги с подписью Виталика и NFT. 90% выручки он направит на Gitcoin, 10% — издателю Seven Stories Press.
⌛️ Комьюнити Aave хочет остановить операции во время Merge
Комьюнити Aave и аналитическая группа Block Analitica предложили приостановить заимствование эфира (ETH), чтобы снизить риски во время перехода сети на PoS. Инициаторы предложения указали на проблему высокой нагрузки на сеть, что может привести к усложнению ликвидации и тому, что годовая процентная доходность (APY) достигнет отрицательных значений. Сообщество также опасается, что поставщики ликвидности начнут массовое изъятие средств во время Merge.
⚙️ Compound остановил операции с cETH из-за ошибки в обновлении
Лендинговый протокол Compound временно остановил кредитование и вывод cETH из-за ошибки в обновлении протокола. Баг возник в Proposal 117 31 августа и начал отменять транзакции с ETH. Обновление Proposal 117 подразумевает апдейт контрактов оракулов ценовых потоков со второй до третьей версии Uniswap. При этом код проверяли аудиторы: OpenZeppelin, Dedaub и ABDK — и ничего не заметили. Если верить заявлениям, риска для средств пользователей нет. Также разработчики временно отключили интерфейс сервиса из-за «расхождения в ценах».
🦹♀️ Defi-проект Kyber Network взломали на $265 тысяч
Хакеры использовали вредоносный код на фейковом веб-сайте, чтобы атаковать мультичейновую децентрализованную платформу Kyber Network и вывести $265 тысяч. Атака затронула два «китовых» адреса, платформа пообещала им возместить убытки. Команда обнаружила эксплойт 1 сентября и нейтрализовала баг «ложной валидации» за несколько часов.
💸 Кофаундер MakerDAO предложил отвязать DAI от доллара
Руне Кристенсен из MakerDAO считает, что свободный от доллара США токен DAI является единственным путем к децентрализации. Он отметил, что регуляторы злы на DeFi из-за происшествий с Terra и Celsius и готовят еще большие репрессии без предупреждения и возможности апелляции со стороны криптанов. Это нарушает предположения, лежащие в основе оценки взвешенных рисков активов (RWA) для обеспечения DAI. Он предложил ограничить влияние RWA до минимального уровня, а это можно сделать только, если отвязать DAI от доллара.
🪙 Крупнейший Ethereum-пул запустил стейкинг ETH
Самый большой майнинговый Ethereum-пул — Ethermine — запустил сервис стейкинга ETH. Минимальная сумма входа — 0,1 ETH, профит начисляется по референсной ставке ETH.STORE на PoS. Таким образом сервис готовится к Ethereum Merge и отмене PoW-майнинга.
🥷 ФБР назвало самые частые векторы атак в DeFi
ФБР проанализировало активность киберпреступников в DeFi и заключило, что есть три популярных вектора атак: флеш-займы, уязвимости в кроссчейн-мостах и манипулирование ценами через оракулов единой цены или баги в контрактах. В ведомстве отметили, что наиболее опасные уязвимости связаны с компрометацией смарт-контрактов. Код смарт-контрактов нельзя изменить, активы нельзя вернуть и трудно отследить, пожаловались в ФБР.
🤦 Проект OptiFi потерял $661 тыс из-за неудачного апдейта
Разработчики DeFi-протокола OptiFi на Solana случайно отключили майннет и заблокировали средства пользователей в USDC на $661K. Это произошло из-за обновления кода протокола, которое заняло больше времени из-за перегрузки Solana. Разработчики прервали обновление и создали промежуточный аккаунт. Разработчики пытались удалить эту учетную запись через команду ‘solana program close’, но недостаточно изучили, что именно делает команда. Solana program close, на самом деле, предназначена для полного закрытия программы и отправки токенов SOL в кошельки получателя. Разработчики пообещали больше так не делать и возместить все средства, а также обновлять сеть при участии как минимум трех нод.
🙅 Протокол Babylon Finance отключится из-за взлома Rari Capital
Сеть Babylon Finance прекратит работать из-за хака DeFi-проекта Rari Capital 30 апреля, в котором пострадали пулы ликвидности токена BABL. Теперь юзерам нужно вывести деньги до 15 ноября. Такое решение принято, потому что Rari заявили, что не будут возмещать украденные средства. А ущерб Babylon составил $3,4 млн, после этого еще и пользователи вывели 75% активов. Команда заявила, что для продолжения работы им нужен TVL минимум на $50 млн.
🚕 Проект Helium переедет на Solana
Helium — проект децентрализованных коммуникаций собирается мигрировать на блокчейн Solana, согласно пропозалу от разработчиков проекта. Также разработчики хотят перенести подтверждение данных консенсуса Proof-of-Coverage (PoC) в оракулы. Такое решение позволит ускорить переход на Solana и улучшить сеть. Кроме того, использование оракулов позволит сэкономить на комиссиях валидаторов.
❌ Владельцы доменных имен ENS DAO потеряли к ним доступ
Все, что сейчас видят владельцы доменных имен ENS DAO на сайте eth.link — это пустая страница с зеленым баннером с уведомлением об истечении срока действия домена. Единственный человек, имеющий право продлевать домен, Вирджил Гриффит, отбывает 63-месячный тюремный срок за помощь северокорейцам в использовании крипту для обхода санкций. ENS DAO — это децентрализованная автономная организация, которая управляет протоколом службы доменных имен Ethereum «.eth».
🤡 CEX Crypto.com перевела юзеру $10,5 млн вместо $100
Централизованная биржа криптовалют Crypto.com случайно перевела женщине из Мельбурна $10,5 млн вместо возврата $100. Ошибку обнаружили только через семь месяцев во время планового аудита. Сотрудник внес номер счета в поле для суммы. И компания была вынуждена обратиться в суд. Получательница уже успела купить на эти деньги роскошный особняк, оборудованный кинотеатром и спортзалом. Суд постановил продать имущество и вернуть бирже деньги.
💁♂️ Фаундер объяснил, почему Cardano не сжигает токены
Чарльз Хоскинсон, фаундер Cardano, заявил, что сжигание токенов для создания дефицита — кража чужой собственности. Один из пользователей в Twitter упрекнул Хоскинсона в невежестве: мол, сжигание позволяет повысить ценность оставшихся ассетов. Но Хоскинсон парировал, что в Cardano, в отличие от других проектов, хотя бы не манипулируют ценой в периоды низкой ликвидности при помощи сжигания резервов крупных премайнов. По словам Хоскинсона, все токены ADA принадлежат владельцам.
🌐 Глобальные мероприятия
На следующей неделе стартует MetaCartel MCON в Денвере [6–9 сентября], в эти даты в Киеве будет онлайн и офлайн хакатон для самых смелых Kyiv Tech Summit [6–9 сентября], а после можно поехать в Бразилию на EthereumSP [9–11 сентября]. Все ивенты сентября смотрите тут