Новый DeFi-проект Harvest Finance, которому уже удалось привлечь более 1 миллиарда долларов заблокированных средств, имеет специальный ключ администратора, который дает возможность разработчикам по своему желанию создавать токены и красть средства пользователей.
Как отметили аудиторские компании PeckShield и Haechi, параметры управления Harvest Finance четко не закреплены в контракте. Поэтому разработчики проекта, которые, конечно же, анонимные, могут с помощью ключа создавать неограниченное количество токенов и выводить средства пользователей из пула Uniswap. В настоящее время в пуле Uniswap содержатся $12 млн в монетах USD Coin (USDC).
Компания Haechi добавляет, что владелец ключа также имеет возможность изменять функциональность хранилища протокола по своему желанию. Это означает, что разработчики могут украсть не только средства из Uniswap, но и вообще все заблокированные активы на сумму 1,05 миллиарда долларов.
Harvest Finance использует классическую схему доходного фермерства, похожую на многие другие проекты, включая Yearn Finance. Пользователи могут блокировать Ethereum (ETH), Wrapped Bitcoin (WBTC) и другие активы, но самый высокий доход можно получить, отправив токены FARM самостоятельно, в обход дополнительного уровня пула Uniswap. Однако такая круговая зависимость характерна для многих крипто-схем Понци.
На данный момент ничто не указывает на то, что разработчики Harvest Finance имеют злые намерения. Но наблюдатели предупреждают, что проект полностью контролируется неизвестными людьми, и фермеры должны четко понимать риски.
Сами разработчики Harvest Finance эту информацию не комментируют.