После разрушительного взлома протокол межсетевого децентрализованного финансирования (DeFi) раскрыл сегодня план временной компенсации для держателей токенов и инвесторов, пострадавших от одного из крупнейших эксплойтов в истории DeFi.
В сегодняшнем твите EasyFi объявил о своем «Промежуточном плане компенсации» – многоэтапном процессе, который включает в себя немедленные выплаты, токены долговых расписок и программы поощрения, нацеленные на жертв атаки.
1 / #EasyFi выпускает тщательно продуманный план компенсации для пользователей протокола на @ 0xPolygon.
Мы также хотели бы сообщить вам, что мы привлекли новых стратегических инвесторов и сильных сторонников, чтобы помочь в расширении протокольных операций и бизнеса. https://t.co/Gu7FtLcsnc
– @ easyfi.network (@EasyfiNetwork) 7 мая 2021 г.
Взлом, который произошел 19 апреля, считается одним из крупнейших в истории DeFi: во время атаки было потеряно 6 миллионов долларов в стейблкоинах и 2,98 миллиона токенов EZ на сумму свыше 120 миллионов долларов. В хакер однако находился в сложном положении, поскольку после использования протокола им принадлежало более 30% предложения токенов EZ, и у них была ограниченная ликвидность для их разгрузки. Через неделю токен «жестко сложился» в EZ 2.0, в результате чего оставшиеся токены злоумышленника практически обесценились.
В Твитнуть из своего личного кабинета основатель EasyFi Анкитт Гаур подтвердил, что взлом был результатом «целевой атаки на машину / метамаску основателя для доступа к ключам администратора и выполнения хорошо спланированного взлома». Этот вектор атаки имеет сходство со взломом в 2020 году персонального компьютера Хью Карпа, основателя Nexus Mutual, который потерял 8 миллионов долларов.
Эксперт из публикации Rekt о взломах и эксплойтах принято к сведению что кража могла быть результатом небрежной практики безопасности, когда у одного человека были ключи от казначейства, в отличие от того, что он находился в кошельке с мерами предосторожности против этого типа взлома, такими как схема с несколькими подписями или временная привязка сделки.
В своем сообщении в блоге о плане компенсации EasyFi характеризует атаку как «хорошо спланированную» и «изощренную».
Независимо от причины усилия по выплате компенсации жертвам многогранны. Согласно их сообщению, 25% потерянных средств будут распределены пользователям «немедленно» в виде стейблкоинов, а оставшиеся 75% будут распределены в виде токенов «долговых обязательств». Токены IOU будут иметь «25% скидку на спотовую цену EZ на момент распределения» и могут быть обменены на токены EZ v2 в соотношении 1: 1. Жертвы взлома также, как сообщается, в будущем получат воздушные капли от неуказанных партнеров и будут иметь доступ к другим стимулирующим программам, которые все еще находятся в разработке.
В сообщении также отмечалось, что протокол работал для привлечения нового венчурного капитала посредством «ускоренного» раунда сбора средств после взлома – раунд, который все еще продолжается.
Токен упал на 4,7% сегодня до 11,30 доллара и на 33,8% за неделю – по-прежнему из-за взлома, а также из-за компенсации инвесторов, которые могут обналичить свои долговые расписки.
Методы компенсации становятся все более актуальной темой, поскольку взломы и эксплойты продолжают преследовать DeFi. Многогранный подход EasyFi отражает подход Origin Dollar, в то время как другие протоколы в последние месяцы выбрали креативную кроссплатформенную магию казначейства для смягчения атак.