Протокол из пространства децентрализованных финансов (DeFi) Rari Capital потерял свыше $10 млн в результате атаки на выходных и теперь готовится предоставить компенсации пострадавшим пользователям.
Сегодня основатель Rari Джай Бхавани сообщил в публикации на Medium о намерении выплатить токены RGT, предназначавшиеся для стимулирования разработчиков, жертвам эксплойта. Токены на общую сумму $26 млн будут переведены в пользу децентрализованной организации, которая возьмет на себя задачу по выплате компенсаций. Порядок распределения токенов еще подлежит утверждению.
Rari специализируется на автоматизации доходного фермерства и использует модель перебалансировки активов пользователей в пулах. Комментируя атаку, разработчики написали, что ущерб от действий злоумышленников составил свыше 2 600 ETH. Это соответствует 60% активов пользователей, размещенных в ETH-пуле Rari на тот момент.
Атака была проведена путем манипуляций со смарт-контрактом проекта, что позволило ее организаторам вывести больше активов, чем они внесли в пул. Хакер взял кредит в ETH при помощи механизма flash loan на бирже dYdX и несколько раз пропустил его через пул Rari с использованием уязвимости.
Инцидент повлек существенное снижение стоимости токена RGT. В субботу он торговался около $17,40, однако спустя час после атаки стоил уже $9,10. В момент публикации цена RGT составляет $13,50.
Бхавани подчеркнул, что Rari использовали модель «справедливого запуска» и не привлекали финансирование венчурных инвесторов. Теперь проект намерен отказаться от собственной команды, работа которой должна была поощряться при помощи упомянутых 2 млн RGT, и передать развитие протокола в руки участников сообщества.
«Я сам становлюсь контрибьютором протокола наравне с любым другим держателем наших токенов. Если я захочу получить вознаграждение за свою работу, то должен буду попросить об этом пользователей, управляющих протоколом», – добавил Бхавани.
