Part 1/2:

Выжимка "Логово cp0x" (93 сообщений)

🔥 Взлом KelpDAO на $280M: LayerZero в центре скандала
Konstantin (@kostaa) разобрал масштабный взлом KelpDAO на ~$280M. Атакующий получил подпись для LayerZero bridge, используя уязвимость единственного валидатора (конфигурация 1-из-1 DVN вместо нескольких). Украденные rsETH заложили в Aave V3, Compound V3 и Euler, заняв >$236M в WETH. Professor Samovar (@hotsamovar) подробно объяснил механику атаки: Kelp доверил проверку одному валидатору LayerZero, чей ключ скомпрометировали. Aave теперь столкнулся с потенциальным bad debt ~$300M и bank run. Все OFT-проекты приостанавливают работу мостов до выяснения обстоятельств.
подробнее

😱 Vercel тоже взломали: день не задался
Konstantin (@kostaa) сообщил о взломе Vercel. По его словам, практически все в scope этого инцидента. al (@fr4ulll) отметил, что толком не раскрыли детали, но судя по всему масштаб серьёзный.
подробнее

💀 Bad debt на Curve: $750k принтит долг со скоростью 250%+ годовых
al (@fr4ulll) обнаружил bad debt на $750k в CRV long llamalend market. После выхода крупного LP долг принтится с безумной скоростью 250%+ годовых. IvanB (@Ivikt) уточнял механику: если депнуть, можно либо получать высокий APR пока плата не сожрёт тело беддебта, либо выйти при падении утилизации, но есть риск застрять в пуле с bad debt.
подробнее

🚨 Полный капец с USDT утилизацией в Aave после хака
Konstantin (@kostaa) заметил, что утилизация почти всех стейблов в Aave на Ethereum mainnet выросла до 100% из-за паники после взлома KelpDAO. Он предполагает, что сейчас хорошее время где-то делать деньги на панике. Nikitcudi (@Nikitcudi) упомянул про старые Pendle рынки aUSDT/aUSDC.
подробнее

📊 CLARITY Act пропал из расписания Сената
Professor Samovar (@hotsamovar) сообщил, что CLARITY Act исчез из расписания Сената США. Председатель банковского комитета Тим Скотт не назначил дату голосования, дедлайн - май. На Polymarket вероятность принятия в 2026 году упала с 82% до 66%.
подробнее

🛡️ AML проверки на биржах ужесточаются
Artur M (@aludman) столкнулся с блокировкой вывода на 12 часов из-за compliance проверок. Саппорт ответил: "новые процедуры соответствия - аккаунт проверили, связи с незаконной деятельностью не обнаружили". IvanB (@Ivikt) предположил, что кроссчейн активность вызывает подозрения у AML-ботов.
подробнее

🚀 Лендинг маркет для veAERO в разработке
Nikitcudi (@Nikitcudi) анонсировал разработку лендинг маркета для veAERO с возможностью взять под залог $10k veAERO до $7k USDC (LTV 70%). SP (@spypl7) дал контакты для связи с партнёрами Aerodrome. T (@TW4Ys) упомянул существующий 40acres.finance, но Nikitcudi пояснил отличия своей модели.
подробнее

📱 CoinYield.org - новый DeFi yields агрегатор
Kirill (@kirr_ya) представил CoinYield.org - платформу для DeFi yields с риск-рейтингом и AI для анализа протоколов (аудиты, риски, источники доходности).
подробнее