Еще один стейблкоин обвалился до 5 центов? Правда о безопасности в DeFi

Зачем нести капитал в DeFi, если его можно потерять одним прекрасным утром?

В воскресенье хакер получил несанкционированный доступ к инфраструктуре Resolv через скомпрометированный приватный ключ.

Это позволило ему выпустить 80 млн необеспеченных USR всего за ~$100K USDC, а потом продать токены и уйти в закат с $23-25 млн в ETH.

Естественно, подобный мув мгновенно спровоцировал депег, и стоимость стейблкоина в моменте упала до $0,053 (сейчас она составляет $0,21).

Да...

Еще один депег. И еще один повод поругать DeFi за то, что здесь небезопасно держать капитал, не так ли?

Предлагаю разобраться, прежде чем делать выводы.

Resolv устроен так, что в случае непредвиденных обстоятельств (немного странно это говорить при наличии 18 аудитов, but anyway) весь удар на себя принимает RLP.

RLP - токен, который предлагал более высокую прибыль для тех, кто готов был взять на себя главные риски. Именно благодаря этому все держатели USR остались защищены.

Я ничего не придумываю, а практически дословно цитирую документацию протокола.

Идем дальше.

Со вчерашнего дня (спустя сутки после взлома) Resolv начал возвращать деньги владельцам USR. Любой, кто купил стейблкоины проекта до инцидента, сможет обменять их по цене в $1.

(Процедуру возврата начнут с «белого списка» пользователей, чтобы не отдавать деньги мошенникам и тем, кто успел воспользоваться уязвимостью ради нечестного заработка.)

То есть за считанные минуты после взлома все функции протокола были приостановлены, а сутки спустя команда проекта начала возвращать деньги.

Да, такое действительно возможно только в DeFi.

Если бы подобное произошло с каким-нибудь банком, то мы бы узнали об этом много месяцев спустя, когда дыра в балансе уже выросла до миллиардов, и вкладчики потеряли все деньги (и смогли бы вернуть только их часть - при наличии страховки, конечно).

Я уже молчу про то, что государство в таких случаях готово субсидировать банки из наших налогов, как это было в 2008 году в США.

Безусловно, в DeFi есть свои проблемы. Это не волшебная палочка, как кому-то может показаться, а скорее стамеска.

С ее помощью ты можешь вырезать идеальную скульптуру. А можешь ударить молотком мимо рукоятки и заехать себе по пальцам. Все зависит от того, как ты управляешься с инструментом.

Понимаю, мысль неприятная, ведь проще обвинить во всем DeFi. Только вот это никак не решает проблему.

Я не потерял ни цента на взломе Resolv. Многие наши студенты успели вывести деньги, так как были вовремя оповещены.

В DeFi можно зарабатывать безопасно и системно.

Если хочешь узнать, как у нас это получается, то приходи на День открытых дверей Web3 Academy в эту субботу в 16:00 по МСК.

В закрытом канале я публикую эксклюзивный контент и уже скоро поделюсь там новой информацией о предстоящей встрече. Подписывайся по ссылке.