Протокол из сферы децентрализованных финансов (DeFi) Harvest Finance обрел значительную популярность, а 21 октября стоимость активов в его пулах превысила $1 млрд. При этом создатели Harvest Finance располагают инструментами, которые в теории могут позволить им вывести пользовательские активы. К такому выводу пришла фирма Haechi, проведшая аудит контрактов Harvest Finance.
Аудитор отмечает, что принципы управления протоколом нечетко определены на уровне контракта, а ключ администратора, который, вероятно, находится у создателей проекта, может использоваться для неограниченного выпуска токенов FARM. Эти токены могут быть обменены на активы в стейблкоине USDC из пула Uniswap, в настоящее время содержащего $22 млн.
Кроме того, Haechi заявляют, что, помимо прочего, держатели ключа могут изменить функциональность хранилища таким образом, чтобы переместить пользовательские активы на сторонний кошелек. В результате пользователи Harvest Finance могут потерять свыше $1 млрд вдобавок к $22 млн из пула Uniswap.
В ответ на опасения сообщества Harvest Finance установили 12-часовую блокировку на осуществление действий с протоколом, чтобы пользователи при возникновении подозрений могли своевременно среагировать.
Harvest Finance предоставляет инструменты для автоматизации доходного фермерства. Проект поддерживает пулы на основе Ethereum, Wrapped Bitcoin (BTC) и других активов, однако наибольшую доходность обеспечивает стейкинг самого токена FARM, что также выступает фактором поддержания его стоимости и несет дополнительные риски.
Разработчики Harvest Finance сохраняют полную анонимность. Инвесторов, тем временем, призывают следить за обсуждениями в Discord-канале проекта и быть готовыми вывести активы при необходимости.
