Обновление оракула Aevo обошлось в $2,7 млн: удар по хранилищам Ribbon DOV
Цифровой актив снова напомнил о своей главной особенности — непредсказуемости. На этот раз в центре событий оказалась платформа Aevo.
Что пошло не так?
Обновление оракула, призванное повысить точность данных, вместо этого привело к мгновенной переоценке активов в хранилищах Ribbon DOV. Результат — убыток в $2,7 млн, который инвесторы почувствовали моментально. Механизм, созданный для защиты, сам стал источником риска.
Технический сбой или системная уязвимость?
Инцидент вновь поднимает вопрос о надежности инфраструктуры DeFi. Оракулы — это «глаза и уши» смарт-контрактов, и когда они «видят» неверную информацию, последствия становятся реальными и дорогостоящими. Это классическая история DeFi: инновации опережают механизмы безопасности, а расплачиваются за это конечные пользователи.
Балансируя на грани прорыва и провала, индустрия в очередной раз получает дорогостоящий урок. Ирония в том, что в традиционных финансах за такой «глюк» отвечал бы целый отдел юристов, а здесь — лишь неизменный код и $2,7 млн, растворившиеся в цифровом пространстве.
Aevo отключит все хранилища Ribbon
В заявлении в X команда Aevo сообщила, что все хранилища Ribbon остановлены и будут выведены из эксплуатации в ближайшее время. По оценке команды, общий ущерб составил около 32%. При этом Aevo предлагает ограничить потери пользователей снижением стоимости позиций на 19% на момент взлома.
В компании объяснили, почему могут предложить меньший размер потерь. Во-первых, DAO откажется от собственных позиций в хранилищах. Речь идёт примерно о $400 тыс. в разных активах. Это позволит частично компенсировать ущерб и сократить чистые потери до $2,3 млн.
Во-вторых, в Aevo отметили, что аккаунты с самыми крупными депозитами не проявляли активности в течение последних двух-четырёх лет. По мнению команды, часть таких пользователей, скорее всего, не будет выводить средства.
«Мы предлагаем в первую очередь поддержать активных пользователей и применить к ним меньший дисконт», — заявили в Aevo.
По словам команды, с учётом ожидаемой доли неактивных аккаунтов есть высокая вероятность, что пользователи, которые подадут заявку на вывод в установленный срок, в итоге получат полную компенсацию после финального распределения средств.
Читайте также: SEC выпустила руководство для инвесторов о криптокошельках и рисках хранения
Окно для подачи заявок на вывод будет открыто в течение шести месяцев. Оно продлится с 12 декабря по 12 июня. После этого DAO ликвидирует оставшиеся активы и распределит их между пользователями, которые уже вывели средства. Компенсация может покрыть недостающие 19% либо ту сумму, которая останется доступной. В команде отдельно подчеркнули, что DAO никогда не обещала и не предоставляла страхование депозитов.
Манипуляции с оракулами по-прежнему остаются одной из самых распространённых атак в DeFi. Ранее в этом году Venus Protocol в сети ZKsync потерял $717 тыс. из-за схожего эксплойта.
