Один родственник когда-то решил, что деньги на его брокерском счёте просто «лежат» где-то в сейфе. Во время тревожной ситуации в партнёрском банке он узнал, что средства всё это время были перенаправлены на балансовый учёт отдельного учреждения. Ничего не пропало, но его представление о том, где именно находятся деньги, оказалось неверным.
Когда в начале 2026 года сработал эксплойт Kelp DAO, точкой входа был rsETH — ликвидный токен рестейкинга. Его межцепочечный мост через LayerZero требовал всего одну подпись валидатора, что позволяло атакующему подделать сообщение и вывести резервы. Сам Aave не содержал ошибки, но всё, что было интегрировано с этим обеспечением, всё равно оказалось под ударом. В доходном слое GRVT капитал направлялся через контракт DeFi Vault в одобренные внешние протоколы, включая Aave. Это воздействие не учитывается большинством пользователей, когда они представляют депозит, который будто бы просто «лежит» внутри собственных контрактов GRVT. Встроенный в доходный слой автоматический предохранитель вернул капитал в L2-контракты GRVT за несколько часов до того, как проблемы с ликвидностью проявились в затронутых пулах, и платформа сообщила об отсутствии потерь пользовательских средств и о том, что задержек на вывод не было. Всё сработало потому, что L2-контракт мог выпустить средства только в конкретный этот vault, а vault мог делать депозит только в одобренные протоколы или возвращать обратно по мосту — то есть существовало направленное ограничение, которое дало команде путь для отзыва средств до того, как ущерб успел распространиться дальше по цепочке.
Технический руководитель блокчейна GRVT сформулировал вывод предельно ясно на живом AMA для сообщества в тот апрель: аудит собственных контрактов платформы необходим, но никогда не достаточен. Любая upstream-зависимость, которую затрагивает стратегия доходности, несёт риск — и никакой внутренней проверки одной только командой недостаточно, чтобы это полностью обнаружить. С тех пор GRVT приостановил новые развёртывания Aave в ожидании стабильности и оценивает дополнительные кредитные протоколы, чтобы диверсифицировать, где именно размещается доходный капитал.
Доходный слой GRVT — не изолированный пул, защищённый от внешних рисков: размещённый капитал проходит через внешние протоколы и наследует их подверженность рискам, и именно предохранитель (circuit breaker) отделил пользователей от потерь в этот раз, а не отсутствие самих рисков.
@grvt_io $GRVT #grvt $DCR $XEC
Когда в начале 2026 года сработал эксплойт Kelp DAO, точкой входа был rsETH — ликвидный токен рестейкинга. Его межцепочечный мост через LayerZero требовал всего одну подпись валидатора, что позволяло атакующему подделать сообщение и вывести резервы. Сам Aave не содержал ошибки, но всё, что было интегрировано с этим обеспечением, всё равно оказалось под ударом. В доходном слое GRVT капитал направлялся через контракт DeFi Vault в одобренные внешние протоколы, включая Aave. Это воздействие не учитывается большинством пользователей, когда они представляют депозит, который будто бы просто «лежит» внутри собственных контрактов GRVT. Встроенный в доходный слой автоматический предохранитель вернул капитал в L2-контракты GRVT за несколько часов до того, как проблемы с ликвидностью проявились в затронутых пулах, и платформа сообщила об отсутствии потерь пользовательских средств и о том, что задержек на вывод не было. Всё сработало потому, что L2-контракт мог выпустить средства только в конкретный этот vault, а vault мог делать депозит только в одобренные протоколы или возвращать обратно по мосту — то есть существовало направленное ограничение, которое дало команде путь для отзыва средств до того, как ущерб успел распространиться дальше по цепочке.
Технический руководитель блокчейна GRVT сформулировал вывод предельно ясно на живом AMA для сообщества в тот апрель: аудит собственных контрактов платформы необходим, но никогда не достаточен. Любая upstream-зависимость, которую затрагивает стратегия доходности, несёт риск — и никакой внутренней проверки одной только командой недостаточно, чтобы это полностью обнаружить. С тех пор GRVT приостановил новые развёртывания Aave в ожидании стабильности и оценивает дополнительные кредитные протоколы, чтобы диверсифицировать, где именно размещается доходный капитал.
Доходный слой GRVT — не изолированный пул, защищённый от внешних рисков: размещённый капитал проходит через внешние протоколы и наследует их подверженность рискам, и именно предохранитель (circuit breaker) отделил пользователей от потерь в этот раз, а не отсутствие самих рисков.
@grvt_io $GRVT #grvt $DCR $XEC