Команда платформы децентрализованного финансирования Curve Finance (DeFi) обвинила децентрализованную биржу PancakeSwap (DEX) в использовании ее кода без надлежащего лицензирования.
Код привязан к функции «StableSwap», используемой для обмена стейблкоинов и «жестко привязанных» активов на PancakeSwap Infinity, последней версии PancakeSwap DEX.
«Если вы хотите получать удовольствие от использования стабильной замены без юридических проблем и позаимствовать часть нашего опыта, чтобы пользователи оставались SAFU, вы все равно можете связаться с нами для получения лицензии и сотрудничества», — заявила команда Curve на X.
В отдельном посте Curve заявил, что для безопасной интеграции функций свопа необходим «глубокий опыт стабильной свопа», и привел взлом Saddle Finance DEX в 2022 году и взлом протокола DeFi Balancer стоимостью 116 миллионов долларов в 2025 году в качестве примеров эксплойтов кода на основе свопа.
Команда PancakeSwap заявила, что свяжется с Curve Finance для обсуждения этого вопроса. «Действительно, лучше дружить и строить вместе», — ответила команда Curve.
Коинтелеграф обратился к обеим командам, но к моменту публикации не получил ответа.
Этот инцидент подчеркивает потенциальные проблемы кибербезопасности и правовые проблемы, которые возникают в децентрализованных финансах, поскольку проекты и протоколы продолжают совершенствовать продукты и расширять функции.
PancakeSwap Infinity запускается и становится кросс-чейн
PancakeSwap Infinity был запущен в сети Arbitrum и сети BNB в апреле 2025 года после интеграции межсетевых свопов в один клик, которые позволяют пользователям перемещать цифровые активы между протоколами блокчейна.
В обновленной DEX представлены «крючки» — плагины для смарт-контрактов, которые настраивают параметры пулов ликвидности, включая динамическое структурирование комиссий, индивидуальные скидки и лимитные ончейн-ордера, которые выполняются при выполнении заданных условий.
По данным PancakeSwap, обновление также снизило комиссию за создание пула до 99% и было разработано с учетом различных стратегий ликвидности.
В июле 2025 года PancakeSwap Infinity запустила на Base масштабируемую сеть Ethereum уровня 2 (L2) и рекламировала снижение торговых комиссий до 50%, когда Ether (ETH), собственный токен сети блокчейн Ethereum уровня 1, торговался против токенов ERC-20.
ERC-20 — это стандарт токенов для большинства активов, выпущенных на Ethereum, включая токены газа и управления Ethereum L2s, мемкоины и другие проекты, выпускающие токены на Ethereum.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
