Любимец DeFi ThorChain (RUNE) страдает от многомиллионного эксплойта

Thorchain, децентрализованный финансовый (DeFi) протокол обмена токенов, основанный на блокчейне Cosmos, потерял сегодня в результате хакерской атаки Ethereum (ETH) из своих пулов ликвидности на сумму около $4,8 млн.

"Во время атаки в реальном времени сеть была остановлена. Из протокола было извлечено около 4 000 ETH. Хотя в казне есть средства для покрытия украденной суммы, мы просим злоумышленника связаться с командой, чтобы обсудить возврат средств и вознаграждение, соразмерное обнаруженному", - заявили разработчики ThorChain в Telegram-канале протокола.

Оценка потерь

Однако позже выяснилось, что фактические потери были несколько меньше - около 2 500 ETH (стоимостью примерно $4,8 по текущим ценам) - и это далеко от первоначально заявленных 13 000 ETH (около $25 млн).

"Первоначальный убыток оценивался в 13 000 ETH, но теперь он оценивается в 2 500 ETH. Расхождение может быть связано с дополнительными потерями от арбитражников, воспользовавшихся манипуляциями с ценами", - отметили разработчики в своем обновленном посмертном сообщении.

В результате атаки команда Thorchain была вынуждена приостановить работу сети, вызвав дополнительный гнев со стороны энтузиастов DeFi за якобы недостаточную "децентрализацию".

Гражданами первого класса в THORChain являются LP. Узлы обслуживают сеть для защиты капитала LP. Свопперы выполняют свои свопы, если только они не злоумышляют против капитала LP.

Это главное правило THORChain, закрепленное в кодексе.

Узлы, избранные для защиты ЛП от злонамеренных свопов https://t.co/DRI579dMXS

- THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 июля 2021 г.

На фоне последствий атаки цена родного токена RUNE компании Thorchain снизилась примерно на 15% за последний день и опустилась примерно до $4,75, согласно данным криптовалютной платформы CoinMarketCap.

Разработчики ThorChain отвечают

В своем ответе разработчики ThorChain отметили, что убытки понесли только поставщики Ethereum ликвидности платформы (пользователи, которые заблокировали свои ETH на протоколе для облегчения свопинга). По иронии судьбы, некоторые участники сети могли даже получить прибыль от хакерской атаки.

"Злоумышленник заплатил огромные комиссионные за проскальзывание, около $1,4 млн было получено узлами, а еще $1,4 млн - ERC20 [поставщиками ликвидности]. Пострадали только ETH LP, и им будет выплачена компенсация. Так что, несмотря на эксплойт, ноды, LP и арберы получат значительную прибыль", - написал ThorChain в Твиттере.

Таким образом, из казны ThorChain будет изъято около $5 млн ETH, которые пойдут на возмещение расходов поставщиков ликвидности, пострадавших от взлома.

"Такова цель казначейства во время Хаоснета - страховать средства сети", - заключили разработчики ThorChain.