Член команды Lido обвинил конкурента Rocket Pool в излишней централизации в посте в социальных сетях от 4 июля. И Lido, и Rocket Pool - это протоколы ликвидного стейкинга, которые позволяют пользователям передавать свою криптовалюту валидаторам и получать в обмен производные токены.
Согласно сообщению руководителя стакинг сообщества Lidos Дмитрия Гусакова, контракты Rocket Pool контролируются командой Rocket Pool, что позволяет команде изменять любые параметры и вызывать любые методы. Это означает, что разработчики Rocket Pool могут увеличить уровень инфляции до произвольно большого процента или повысить комиссию до 100%.
Гусаков заявил, что в контрактах Lido этой уязвимости нет, так как в Lido эти действия "полностью контролируются [децентрализованной автономной организацией] LidoDAO".
Член комитета по управлению грантами Rocket Pool Вак ответил на обвинения, заявив, что уязвимость уже известна команде и будет устранена в будущем. Вак обвинил команду Lido в попытке присвоить себе заслуги за обнаружение проблемы, о которой уже было известно.
И вот опять "совершенно новые" открытия о том, что @Rocket_Pool снова стал супер вредоносным. И ни слова о том, что сообщество уже больше года работает над исправлением этого и о прогрессе, которого удалось достичь. Как только мы это исправим, они, как всегда, поспешат присвоить себе все заслуги.
- Waq | Rocket Fuel (@waqwaqattack) 4 июля 2023 г.
Согласно сообщению Гусаковых, контракт RocketStorage по адресу Ethereum 0x1d8f8f00cfa6758d7bE78336684788Fb0ee0Fa46 содержит параметр под названием "guardian". Многие функции в контрактах Rocket Pool также помечены как "onlyGuardian", что означает, что они могут быть вызваны только учетной записью, указанной в этом параметре, которая в настоящее время установлена на учетную запись RocketPool deployer по адресу 0x0cCF14983364A7735d369879603930Afe10df21e.
Действия, которые может выполнить "опекун", включают изменение "RPL InflationIntervalRate" и "ETH DepositFee", подразумевая, что команда может увеличить темпы инфляции токена управления Rocket Pool (RPL) или удалить депозиты пользователей, установив комиссию на 100%, заявил Гусаков.
Создатель контента Крис Блек поделился этим постом, утверждая, что он доказывает, что "`pDAO не является DAO" или что держатели токенов RPL на самом деле не контролируют управление Rocket Pool.
В ответ защитник сообщества RocketPool Джаспер (Jasper.lens) заявил, что сообщество уже знает об этой проблеме централизации, которая будет исправлена в предстоящем обновлении Saturn. По словам Джаспера, централизация произошла в период, когда системы голосования для DAO Rocket Pool все еще разрабатывались и тестировались. Команда решила не разрешать DAO практиковать внутрицепочечное голосование на начальном этапе тестирования. Однако теперь тестирование завершено, и предстоящее обновление Saturn "направлено на устранение дыр в децентрализации".
В комментарии, соглашаясь с сообщением Jasper.lens`а, Waq заявил, что сообщество Rocket Pool "уже больше года работает над устранением этой проблемы", и предсказал, что команда Lido "как всегда поспешит присвоить себе заслуги", как только проблема будет устранена.
В последние несколько месяцев протоколы жидкого стейкинга становятся все более популярными. 1 мая блокчейн-аналитическая платформа DefiLlama заявила, что эти протоколы обошли децентрализованные биржи, став ведущей категорией DeFi по общему объему заблокированной стоимости. 30 мая компания Tenet заключила партнерство с LayerZero, чтобы в будущем внедрить ликвидный стейкинг на других блокчейнах.
Источник
