Возможности DeFi для широкой аудитории
Развивающийся сектор децентрализованных финансов предоставляет неоспоримые преимущества пользователям, независимо от их капитала, возраста или страны проживания. Достаточно смартфона и интернета - и вы уже получаете доступ к сбережениям, кредитам и другим финансовым инструментам без KYC, бумажной волокиты и посредников. Для тех, кто находится вне банковской системы, это способ надежно управлять своими деньгами без бюрократии и барьеров; а в странах с высокой инфляцией стейблкоины выступают альтернативой обесценивающимся фиатным валютам. Всё работает на смарт-контрактах - быстро, прозрачно и без «мы вам перезвоним».
Угрозы «Дикого Запада» в DeFi
Однако DeFi всё ещё напоминает «Дикий Запад» - отсутствует чёткое регулирование, а риск манипуляций вызывает обеспокоенность как у институционалов, так и у регуляторов. Тем не менее индустрия быстро взрослеет: появляются инструменты для отслеживания и пресечения нечестных схем, которые становятся всё более эффективными.
Uniswap как флагман
Uniswap удерживает лидерство по торговому обороту среди децентрализованных бирж (DEX) в течение многих лет, лишь изредка уступая Raydium на базе Solana. Будучи одной из первых платформ, предложивших AMM-механизм, Uniswap остаётся флагманом инноваций в мире DeFi. Но даже здесь наблюдаются манипуляции.
Сэндвич-атаки: пример из Uniswap V3
Одна из распространённых тактик - сэндвич-атака, вдохновлённая высокочастотной торговлей TradFi. Злоумышленник размещает ордер на покупку до сделки жертвы, а после - ордер на продажу, всё в пределах одного блока. Цена временно искажается, а атакующий получает прибыль за счёт убытков пользователя.
- В марте один участник рынка попытался обменять ~220 800 USDC на USDT в пуле Uniswap V3 в сети Ethereum.
- Незадолго до исполнения сделки атакующий продал почти 20 млн USDC за USDT, что обрушило цену стейблкоина от Circle до 0,024 USDT.
- В результате обменной операции пользователь получил всего около 5 300 USDT вместо ожидаемых 220 800 USDT, понеся убыток в ~215 500 USDT.
- Атакующий затем снова купил USDC по более низкой цене в том же блоке, получив прибыль даже после уплаты $200 000 блок-билдеру за приоритетное исполнение транзакции.
- Инцидент совпал с уменьшением ликвидности USDC на Uniswap V3: в день атаки из пула было изъято больше средств, чем добавлено, что способствовало манипуляции и существенному проскальзыванию.
Результатом стала значительная разница между ожидаемой и фактической ценой исполнения, создавая рыночный риск не только для жертвы, но и для всех трейдеров, использующих этот пул в тот момент.
Атака на Hyperliquid
В конце прошлого месяца Hyperliquid, одна из крупнейших платформ децентрализованных бессрочных фьючерсов, стала объектом скоординированной атаки. Инцидент вызвал резонанс в криптосообществе и поднял вопросы о реальной децентрализации.
- 26 марта 2025 г. неизвестный трейдер атаковал хранилище Hyperliquidity Provider Vault (HLP), открывая крупные позиции по контрактам на низколиквидном криптоактиве Jelly-My-Jelly (JELLYJELLY): шорт на ~$4 млн и два лонга суммарно на ~$3 млн.
- Маркетация JELLYJELLY составляет скромные $11,5 млн, хотя монета представлена как на DEX, так и на CEX.
- Её ежедневная ликвидность, измеренная по глубине рынка в 1 %, в среднем была всего $72 000 - менее половины аналогичных токенов с низкой капитализацией.
- Трейдер одновременно открыл шорт и лонг по бессрочным контрактам, затем принудительно ликвидировал шорт-маржу, вызвав ликвидацию позиции и переложив убытки на HLP.
- Параллельно он агрессивно скупал JELLYJELLY на спотовых рынках, что из-за низкой ликвидности резко подорожало токен. Поскольку расчёт по деривативам Hyperliquid основан на спотовой цене, мгновенно изменилась цена бессрочных контрактов.
- В течение часа цена Jelly-My-Jelly выросла более чем на 500 % - с $0,00806 до $0,0517.
Данные от CoinGecko и Kaiko подтверждают, что ежедневная глубина рынка JELLYJELLY оставалась крайне низкой, что сделало токен особенно уязвимым к подобным манипуляциям.
Вывод
Хотя DeFi предоставляет пользователям широкие возможности без посредников, его отсутствие регулирования и низкая ликвидность создают пространство для манипуляций. Инструменты мониторинга и новые регуляторные инициативы постепенно укрепляют надёжность, но пользователи и институционалы должны оставаться бдительными.