Новости

Foresight News сообщает, что основной разработчик Ethereum и разработчик клиента Geth Péter Szilágyi сегодня публично раскрыл, что полтора года назад он отправил письмо руководству Ethereum Foundation (EF), в котором откровенно признался, что «разочарован Ethereum Foundation» и указал на серьезные проблемы внутри фонда, такие как несправедливость в оплате труда, конфликт интересов и концентрация власти. Он отметил, что с момента присоединения «работа в Ethereum Foundation всегда была плохим финансовым решением». По его словам, за первые шесть лет работы в фонде его общий доход составил всего 625 000 долларов (до вычета налогов, без бонусов), в то время как общая рыночная капитализация ETH выросла с 0 до 450 миллиардов долларов. Он считает, что такая низкая структура оплаты труда вынуждает действительно заинтересованных в протоколе людей искать компенсацию на стороне, что, в свою очередь, создает риск «захвата протокола группами интересов». Он также критикует фонд за то, что он долгое время недооценивал вклад сотрудников, но «чрезмерно полагался на тех, кто оставался из идеалистических соображений», и намеренно скрывал информацию о зарплатах внутри организации, «делая непрозрачность нормой». По его мнению, такая структурная дисбалансировка является одной из важных причин постепенного отклонения Ethereum от своих изначальных принципов. Говоря о структуре власти в экосистеме, Szilágyi отмечает, что вокруг Vitalik Buterin сформировался «узкий круг» — небольшое сообщество из 5–10 лидеров мнений и 1–3 венчурных фонда контролируют инвестиции в наиболее влиятельные проекты экосистемы и определяют направления развития. «Ethereum внешне выглядит децентрализованным, но косвенный контроль Vitalik и его ключевого окружения над экосистемой практически абсолютен».

Foresight News сообщает, что согласно мониторингу BlockSec Phalcon, децентрализованный финансовый протокол SharwaFinance заявил об атаке и приостановке сервиса, однако спустя несколько часов были зафиксированы подозрительные транзакции, которые, возможно, использовали ту же потенциальную уязвимость. Злоумышленник сначала создал маржинальный счет, затем с помощью предоставленного залога осуществил кредитное плечо, а в завершение провёл сэндвич-атаку на операции обмена с заимствованными активами. Основная причина, по-видимому, заключается в отсутствии проверки на банкротство в функции swap() контракта MarginTrading, которая перед обменом активов проверяет только платёжеспособность на основе состояния счета, что оставляет пространство для манипуляций в процессе. Два злоумышленника получили в общей сложности около 146,000 долларов: злоумышленник 1 (0xd356...c08) заработал около 61,000 долларов за несколько атак, а злоумышленник 2 (0xaa24...795) получил около 85,000 долларов за одну атаку.