Децентрализованный ужас: чем пугал нас DeFi-сектор в этом году

Давайте в этот Хэллоуин еще раз испугаемся кошмарных историй, случившихся в DeFi-секторе — от жутких скамов и отвратительных хакерских атак до леденящих кровь махинаций с ценами.

Но сначала о хорошем…

Прежде чем мы заглянем на темную сторону и погрузимся в пороки DeFi-индустрии, давайте вспомним о плюсах. Если 2017 и 2018 были годом ICO, 2019 год был годом стейблкоина, 2020 год определенно был годом децентрализованных финансов. Миллиарды долларов в виде криптовалютного обеспечения текли полноводной рекой в растущий массив децентрализованных бирж, автоматизированных маркет-мейкеров и пулов для выращивания ликвидности, которые обещали трейдерам и инвесторам богатый пассивный доход. Присоединяйтесь к нашему телеграм-каналу, чтобы быть в курсе главных трендов крипторынка. С начала года этот показатель, известный как общая заблокированная стоимость (TVL), вырос почти на 2000% и в октябре превысил 12 миллиардов долларов. Этот рост привел к другим рекордам, например, к рекордному числу обернутых (или токенизированных) биткоинов. Сейчас их количество достигло 147 тыс. Доля DeFi достигла 8% от всех ETH в обращении, а 9 млн монет оказались запертыми в DeFi-протоколах. Токены DeFi показали лучшие результаты в этом году, хотя в последнее время многие из них сильно просели. У кого уже были деньги, обогатились еще больше, многие сумели подзаработать, но немало и тех, кто все потерял. Вот тут-то и начинается все самое плохое.

И начинается оно с bZx

Первый квартал 2020 года выдался спокойным для DeFi, но в начале февраля TVL впервые превысила отметку в 1 млрд долларов. В этом же месяце случились первые громкие взломы. Протокол кредитования и маржинальной торговли bZx стал первой серьезной жертвой 2020 года. Проект подвергся двух хакерским атакам через флеш-кредиты, а совокупный убыток приблизился к 1 млн долларов пользовательских средств. Злоумышленник воспользовался низколиквидным рынком Uniswap и провел одну-единственную транзакцию, известную как флэш-кредит, которая принесла ему прибыль в размере около 350 тыс. долларов. Говорят, снаряд не падает в одну воронку дважды. Это не тот случай. Не прошло и недели, а хакеры снова взломали bZx и вывели из него ETH на сумму 600 тыс. долларов. В адрес bZx и DeFi в целом поднялась волна критики со стороны недоброжелателей и биткоин-максималистов. Многие утверждали, что протокол на самом деле централизованный, раз ему удалось остановить операции после взлома.

Черный четверг для Maker

Рынки DeFi неплохо пузырились до середины марта, то есть до обвала на мировых финансовых и криптовалютных рынках из-за растущей пандемии Covid-19. Ethereum, который служит базой и стартовой площадкой для DeFi-индустрии, упал на 55% менее чем за неделю, спровоцировав «Черный четверг» для MakerDAO, ведущего на тот момент DeFi-протокола. Это событие стало «черным лебедем», который повлек массовую ликвидацию большинства хранилищ Maker, поглотив залог на сумму около 4 млн долларов в токенах Dai. Никто не взламывал код, никто не крал деньги, но большинство владельцев хранилищ лишились своего обеспечения и подали в суд на Maker Foundation, а руководители провели опрос о выплате компенсаций. Команда скорректировала стабилизационные комиссии и вывела ставку сбережений в Dai на ноль, с тех пор она так и не изменилась.

День дурака

В апреле рынки криптовалют и DeFi-индустрии постепенно начали выбираться из ямы, но взломы на этом не закончились. Протокол imBTC был атакован 18 апреля при помощи так называемой атаки повторного входа с токеном стандарта ERC-777. Злоумышленник смог выкачать всю ликвидность из пула Uniswap на сумму 300 тыс. долларов с помощью так называемых «крючков» для запроса дополнительных средств до обновления внешних балансов. Сама монета не пострадала, в отличие от тех, кто предоставлял пулу ликвидность. Несколько дней спустя китайская кредитная платформа dForce лишилась своей ликвидности тем же путем. Хакер неоднократно наращивал свою способность занимать другие активы и ушел с деньгами на сумму около 25 миллионов долларов. dForce обвиняли в копировании раннего кода Compound Finance, который не имел защиты от подобных атак.

Началось урожайное лето

К середине 2020 года TVL в DeFi обновил рекорд, приблизившись к 2 млрд долларов, в молодой сектор пришла жара. Драйв создавал Compound Finance, DeFi-протокол, положивший начало доходному фермерству, которое в ближайшие три месяца перерастет в лихорадку. В первый день торгов токен протокола COMP стал самым ценным DeFi-активом, а его рыночная капитализация достигла миллиарда долларов. Некоторые обвинили централизованные биржи в манипуляциях рынком, поскольку ажиотаж в отношении COMP рос вместе с ценами. С увеличением притока капитала и криптовалютного обеспечения индустрия была обречена на новые взломы и кражи. В середине июня в смарт-контрактах Bancor была обнаружена уязвимость, через которую злоумышленники вывели токены на 460 тысяч долларов, хотя платформе быстро удалось закрыть брешь и заявить, что все средства в безопасности. Следующей жертвой хакеров стал DeFi-протокол Balancer, потерявший 500 тыс. долларов в обернутых эфирах в результате арбитражной атаки. Разработчики протокола заявили, что злоумышленник вывел средства из двух пулов, содержащих токены с комиссией за перевод, часто их называют дефляционными токенами. В ходе этого хорошо спланированного вторжения была проведена серия мгновенных кредитов и арбитражных обменов токенами. В июле на повестку вернулся протокол bZx сомнительной продажей токенов, породившей жаркие дебаты о справедливости DeFi. Пытаясь запрыгнуть в новый тренд майнинга ликвидности, bZx запустил собственный токен, который быстро попал в руки манипуляторов. Им удалось накачать цену и удалиться с прибылью почти 500 тысяч долларов. Следующий месяц не обошелся без изрядной доли взломов и эксплойтов: в августе был взломан протокол под названием Opyn, предлагающий опционы на Ethereum и токены DeFi. Хакеры похитили как минимум 370 тысяч долларов в стейблкоине USDC через двойное расходование на пут-опционах ETH.

DeFi-вкусняшки

К середине августа появился протокол Yam Finance, родоначальник моды на «съедобные» проекты в сфере доходного фермерства. Миллиарды долларов в криптовалюте кочевали из протокола в протокол вместе с вырожденными фермерами, гоняющимися за новой легкой добычей. Yam работал на непроверенных смарт-контрактах, поэтому в нем очень скоро обнаружился баг, который привел к переоценке токена управления. В итоге платформа обратилась к своим китам с просьбой о помощи. За этим последовало голосование о перезапуске и спасении платформы. В конце августа мы узнали, что такое вампирский майнинг. SushiSwap — форк протокола Uniswap — предложил лучшие условия вознаграждений и токены SUSHI. В течение нескольких дней миллиарды долларов перетекли через Uniswap в SushiSwap, а цена токена ушла в космос. Ужасная история произошла 6 сентября, когда анонимный создатель проекта, известный как «Шеф Номи» (Chef Nomi), продал свои SUSHI на сумму 8 миллионов долларов, в результате чего цена токена рухнула. Затем он передал управление протоколом главе биржи деривативов FTX Сэму Бэнкман-Фриду (SBF), который взял под свой контроль консорциум китов DeFi через смарт-контракт с несколькими подписями. Стоимость SUSHI продолжила падать и сейчас токен торгуется на 94% дешевле пиковых значений.

Большая подстава

Армия клонов постаралась воспроизвести успех SushiSwap предлагая вечно голодным фермерам бесполезные токены на тему еды. Но большинство так и остались ни с чем. Некоторые, такие как Pizza, Hotdog, и Kimchi, оказались схемами «накачка и сброс». В DeFi-индустрии их еще называют «подставой» Еще больше DeFi клонов, таких как Pancake, BakerySwap и Burger, переключились на Smart Chain от Binance, чтобы избежать увеличения комиссий за транзакции в блокчейне Ethereum. К концу сентября в сегменте протоколов доходного фермерства стало слишком тесно и стоимость токенов неизбежно пошла вниз. Uniswap стал одним из крупнейших протоколов в этом году. Проект провел эйрдроп токенов UNI для пользователей и открыл четыре пула для майнинга ликвидности, которые привлекли залоговое обеспечение на сумму более 2 млрд долларов.

Газовый кризис

Одним из нежелательных последствий этого безумного лета стала беспрецедентная загрузка сети Ethereum, на базе которой работают почти все протоколы. Во время пика активности в DeFi-сегменте, который совпал с запуском пулов для выращивания ликвидности на таких протоколах как Yam Finance, SushiSwap и Uniswap, средняя комиссия за транзакции Ethereum выросла до двузначных значений. С конца апреля, до того, как началось «вырождение», средние цены на газ выросли более чем на 8000%. Ethereum стал практически недоступным для обычного человека, поскольку комиссии за транзакции часто превышали отправляемые суммы. Разработчики в срочном порядке начали вводить решения второго уровня и предложения по улучшению, такие как EIP-1559. Вернулись разговоры про «убийц Ethereum» — Binance Smart Chain, Polkadot, Solana, и Flamingo Finance от NEO — которые теоретически превосходили Ethereum по многим параметрам. И все же убить его никому так и не удалось.

Миллионы на алтарь жадности

DeFi-кошмары на этом не закончились. Одна из последних хакерских атак произошла в середине октября, когда полчища доходных фермеров устремились в неаудированный и еще даже не выпущенный смарт-контракт протокола Yearn Finance. Его создатель Андре Кронье опубликовал несколько тизеров своего нового проекта «игровой мультивселенной» под названием Eminence Finance. В течение нескольких часов люди залили туда 15 млн долларов, а спустя еще несколько часов они все достались хакеру. Взломщик вернул 8 млн долларов, но оставшуюся сумму оставил себе. В результате разгневанные инвесторы начали планировать судебные иски против команды Yearn и даже попытались запустить свою платформу. Последнее страшное событие DeFi-индустрии случилось 26 октября, когда жертвой изощренной арбитражной атаки стал протокол Harvest Finance, за семь минут потерявший 24 млн долларов в стейблкоинах.

Слив токенов

К концу октября большинство популярных DeFi-токенов устремились вниз, повторяя траекторию большинства альткоинов в конце 2018 года. Индекс доходности DeFi-токенов от Messari, показывает, что большинство новых токенов несут масштабные убытки, исчисляемые двузначными числами. Некоторые токены-долгожители, в том числе от Aave, Loopring, Synthetix, Kyber Network и Gnosis, все еще в плюсе относительно начала года, но новички, такие как Curve, Swerve, bZx, Sushi, UNI и Compound, к Хэллоуину уже активно истекали кровью.

Закаленные в DeFi-боях

История выглядит как добротный фильм ужасов, однако она вскрыла реальную потребность в криптовалютных финансах, которые заберут контроль над вложениями у банков и директоров и вернут его инвесторам. Всегда будут готовые пренебрегать новыми технологиями и изменениями, а также те, кто предпочитает сосредоточиться на их слабых сторонах, а не работать над тем, чтобы сделать их сильнее и устойчивее к таким атакам. По мере развития экосистемы DeFi эти «проблемы становления», возникшие в последние несколько месяцев, будут устранены. Появятся новые, более умные протоколы, а кошмары только закалят индустрию и стимулируют инновации и эволюцию. Токены приходят и уходят, а жадность остается неотъемлемой частью финансовой индустрии.Однако история криптовалютной отрасли показывает, что сильнейшие протоколы выживут несмотря на все ужасы, преследующие сектор в этом году. Что вы думаете? Делитесь с нами своими мыслями в комментариях и присоединяйтесь к дискуссии в нашем Телеграм-канале.