Два проекта DeFi, собравший в общей сложности $1,2 млрд замороженных инвесторами средств, были уличены наблюдателями нарушении децентрализации, что фактически могло привести к блокировке размещенной в смарт-контракте криптовалюты.
Платформа Curve Finance, занимающая третью строчку рейтинга DeFiPulse, перешла под полный контроль ее создателя Михаила Егорова. Он воспользовался личными токенами CRV, переведенными в смарт-контракт DAO для получения 71% голосов.
Имея такой кворум, разработчик может провести любое решение по изменению протокла через голосование. Михаил Егоров объясняет свой поступок мерой противодействия от недружественного поглощения. Популярность токена Curve привела к разрастанию пула ликвидности CRV на Yearn Finance, доля голосов которой доходила в DAO до 50%.
Разработчики Yfv Finance получили 100% контроля над пулом из-за ошибки кода. По их свидетельству, они случайно удалили не тот компонент, оставив себе контроль над смарт-контрактом, вместо передачи контроля над ключом сообществу DAO.
Баг обнаружил пользователь dryrunner, написавший в Твиттере, что Yfv Finance в любой момент могут заблокировать размещенные на тот момент $170 млн активов в пуле ликвидности под номером 0.
Разработчики признали проблему сразу после сообщения наблюдателя, оперативно выпустив вторую версию смарт-контракта. В старом протоколе не было возможности исправить ошибку кода, поэтому пользователям предложили вывести средства из пула 0 мигрировав в пул 1.
