💬 Aave V2 отключил функцию заимствования CRV

Aave V2 отключил функцию заимствования CRV

Этот шаг является попыткой помешать трейдерам использовать уязвимость в Curve и участвовать в злонамеренных коротких заимствованиях CRV для запуска серийных ликвидаций.

Предложение, известное как AIP-125, ранее было принято руководством Aave, предоставляя протоколу полномочия запрещать функцию заимствования определенных активов во время чрезвычайных ситуаций. Основная задача этого решения — защитить пользователей от значительных потерь из-за панической ликвидации кредитов CRV.

По последним данным, версия Aave Ethereum v2 содержит более 300 миллионов поставок CRV, причем примерно 95% из них поступает от основателя CRV Мичвилла. Однако до сих пор было заимствовано только около 35 миллионов CRV.

Пользователи по-прежнему опасаются возможности массовой ликвидации CRV Michwill. Основатель Curve в настоящее время владеет 7 193 402 CRV на сумму около 4,6 миллиона долларов. Тем не менее, были предприняты попытки смягчить потенциальное воздействие, поскольку Мичвилл уже выплатил часть долга в течение последних шести часов.

Недавняя атака на Curve Finance выявила уязвимости в пулах стабильных пулов проекта, особенно в тех, которые используют язык программирования Vyper 0.2.15. Атака повторилась и вызвала опасения по поводу безопасности других протоколов, использующих Vyper.

В свете этого Slowmist сообщил, что официальная документация Vyper содержит ошибочную версию, указывающую на ошибку на уровне языка смарт-контрактов, которая влияет на большинство протоколов, использующих Vyper. Примечательно, что многие платформы DeFi, в том числе популярная Uniswap, предпочитают широко распространенную Solidity менее популярной Vyper.

Быстрое решение Aave отключить заимствование CRV рассматривается как упреждающая мера по защите пользователей и защите от возможного использования недавнего взлома Curve. Поскольку пространство DeFi постоянно развивается, для протоколов по-прежнему важно оперативно устранять уязвимости и укреплять свои меры безопасности для обеспечения безопасности пользователей и их активов.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего рыночного комментария и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.