Член команди Lido звинуватив конкурента Rocket Pool у надто централізованості в публікації в соціальних мережах 4 липня. І Lido, і Rocket Pool — це протоколи ліквідних ставок, які дозволяють користувачам делегувати свою криптовалюту валідаторам і отримувати в обмін похідні токени.
Відповідно до допису керівника спільноти Lido Дмитра Гусакова, контракти Rocket Pool контролюються командою Rocket Pool, що дозволяє команді змінювати будь-які параметри та викликати будь-який метод. Це означає, що розробники Rocket Pool можуть збільшити рівень інфляції до як завгодно великого відсотка або збільшити комісію до 100%.
Гусаков стверджував, що ця вразливість не існує в контрактах Lido, оскільки в Lido ці дії «повністю контролюються [децентралізованою автономною організацією] LidoDAO».
Член Комітету з управління грантами Rocket Pool Вак відповів на звинувачення, заявивши, що вразливість уже відома команді та буде усунена в майбутньому. Вак звинуватив команду Lido у спробах привласнити собі заслугу у виявленні проблеми, про яку вже було відомо.
Here we go again with the “brand new” discoveries of @Rocket_Pool being super malicious again Not a single word of how the community has been working for over a year on fixing this and the progress we’re making. Once we fix this, they’ll rush to take the credit like always.
— Waq | Rocket Fuel (@waqwaqattack) July 4, 2023
Згідно з дописом Гусакова, контракт RocketStorage за адресою Ethereum 0x1d8f8f00cfa6758d7bE78336684788Fb0ee0Fa46 містить параметр під назвою «охоронець». Багато функцій у контрактах Rocket Pool також позначено як «onlyGuardian», тобто їх можна викликати лише обліковим записом, указаним у цьому параметрі, який наразі налаштовано на обліковий запис розгортача RocketPool за адресою 0x0cCF14983364A7735d369879603930Afe10df21e.
Дії, які може виконати «охоронець», включають зміну «RPL InflationIntervalRate» та «ETH DepositFee», маючи на увазі, що команда може збільшити рівень інфляції токена управління Rocket Pool (RPL) або видалити депозити користувачів, встановившигонорару до 100%, повідомив Гусаков.
Творець контенту Кріс Блек поділився публікацією, стверджуючи, що вона доводить, що «pDAO не є DAO» або що власники токенів RPL насправді не контролюють управління Rocket Pool.
У відповідь захисник спільноти RocketPool Jasper.lens заявив, що спільнота вже знає про цю проблему централізації, яку буде виправлено в майбутньому оновленні Saturn. За словами Джаспера, централізація відбулася в період, коли системи голосування для DAO Rocket Pool ще розроблялися та тестувалися. Команда вирішила не дозволяти DAO практикувати голосування в мережі на початковому етапі тестування. Проте тестування вже завершено, і майбутнє оновлення Saturn «покликане залатати діри в децентралізації».
У коментарі, який погоджується з публікацією Jasper.lens, Вак стверджував, що спільнота Rocket Pool «понад рік працювала над виправленням цього» і передбачив, що команда Lido «як завжди поспішить взяти на себе заслугу», коли проблему буде вирішено..
За останні кілька місяців популярність протоколів ліквідного стекінгу зростає.1 травня платформа аналітики блокчейнів DefiLlama заявила, що ці протоколи перевершили децентралізовані біржі як найкращу категорію DeFi з точки зору загальної заблокованої вартості.30 травня Tenet співпрацює з LayerZero, щоб у майбутньому реалізувати ліквідні ставки на більшій кількості блокчейнів.
