Общая заблокированная стоимость (TVL) Core DAO в DeFi упала до нескольких миллионов долларов, причем почти вся оставшаяся стоимость сосредоточена в одном протоколе, @b14g_network. На этот слой двойного стейкинга биткоина приходится большая часть активности DeFi на $CORE, что делает экосистему @CoreDao_Org крайне уязвимой к проблемам в одном проекте.
Один протокол удерживает большую часть оставшегося TVL Core
Согласно отчету cryptonews.net, данные DefiLlama на 1 ноября показывали, что общий TVL Core в DeFi составлял примерно $3,28 миллиона. На b14g приходилось $2,81 миллиона, то есть основная часть заблокированной в блокчейне стоимости. На странице блокчейна Core в рейтинге протоколов DefiLlama b14g занимает первое место, за ним идет Core Earn, продукт ликвидного стейкинга с TVL около $107 500.
Эта цифра намного ниже уровней, зафиксированных в предыдущие периоды. В обзоре экосистемы Core DAO от Reflexivity Research общий TVL на момент составления снимка оценивался в $353,61 миллиона, причем на один только протокол кредитования Colend приходилось $158,86 миллиона. Сейчас на странице блокчейна Core в DefiLlama указаны TVL в мостах около $2,51 миллиона и дневной объем DEX всего $5 676.
Показатели активности сети говорят о том же. На той же странице DefiLlama указано, что за 24 часа комиссии в блокчейне составили $1 586, что свидетельствует о крайне низкой экономической активности, несмотря на продолжающуюся обработку транзакций.
Эксплойт b14g и риск концентрации
Концентрация стала очевидной после инцидента 31 октября. Как сообщило cryptonews.net, примерно 97 миллионов CORE, размещенных в стейкинге через b14g, вывели без разрешения. b14g приостановила работу затронутых контрактов и сообщила, что размещенный через протокол в стейкинге $BTC не пострадал.
Core DAO заявила, что сама сеть не была скомпрометирована. В заявлении в X она сообщила, что консенсус, валидаторы и контракты стейкинга работают в обычном режиме, а CORE, размещенный напрямую у валидаторов или через другие протоколы, не пострадал. Core также сообщила, что совместно с b14g и партнерами среди бирж отслеживает средства и принимает меры для их заморозки.
По сообщению Hokanews, в запросе на вывод было указано ноль токенов CORE, что, согласно сообщениям, код стейкинга интерпретировал как запрос на вывод всей суммы, находившейся в каждом ордере. Издание оценило стоимость похищенных токенов примерно в $1,47 миллиона и сообщило, что после инцидента курс CORE упал на 12%, достигнув исторического минимума.
Восстановление средств остается незавершенным. Cryptonews.net сообщило, что возвращенные токены не были распределены пользователям и что на момент публикации процедура подачи заявлений еще не была открыта. Партнеры среди бирж заморозили около 9 миллионов CORE, а The Defiant подсчитало, что примерно 19,9 миллиона CORE остались вне механизма восстановления посредством форка и за пределами сообщавшихся заморозок. Издание подчеркнуло, что это предварительная сверка, а не подтвержденная сумма потерь.
Этот случай демонстрирует компромисс, возникающий в экосистемах с высокой концентрацией. Поскольку один протокол обеспечивает большую часть TVL Core в DeFi и значительную долю потока двойного стейкинга, уязвимость в этом протоколе затрагивает весь блокчейн, а не только его пользователей.
Присутствие b14g в других блокчейнах намного масштабнее, чем в Core. По данным DefiLlama, общий TVL протокола в разных блокчейнах составляет примерно $312 миллионов, большая часть приходится на биткоин, а на CORE приходится около $21 миллиона.
Источники
DefiLlama: TVL Core в DeFi, комиссии и рейтинги протоколов
Cryptonews.net: после эксплойта на 97 миллионов CORE на b14g приходится $2,81 миллиона TVL Core в DeFi
Hokanews: после эксплойта в протоколе стейкинга биткоина токен CORE достиг исторического минимума
