Eulerjev napad povzroči zaklenjene žetone, izgube v 11 protokolih DeFi, vključno z Balancerjem

Okužba zaradi napada hitrega posojila proti Eulerju 12. decembra se je razširila daleč naokoli, kar je povzročilo zamrznitev ali izgubo sredstev za 11 različnih protokolov za decentralizirano financiranje (DeFi), glede na poročila vsakega od njih na Twitterju 13. decembra. Med prizadetimi protokoli je tudi Balancer, protokol Ethereum z več kot milijardo dolarjev zaklenjene skupne vrednosti (TVL). Spodaj je povzetek glavnih podvigov in tega, kar vemo do zdaj.

Balancer

Balancer je 13. marca poročal, da je izkoriščanje vplivalo na sklad Euler Boosted USD (bb-e-USD). Med izkoriščanjem so bili Eulerju poslani žetoni iz tega sklada v vrednosti približno 11.9 milijona dolarjev. SubDAO za izravnavo v sili se je odzval tako, da je bazen začasno ustavil in ga preklopil v obnovitveni način. Vendar je bilo več kot 65 % TVL bazena že izgubljenih do trenutka, ko je bil zaustavljen.

Ob 10:00 UTC Balancer sodelavci so izvedeli za izkoriščanje na Eulerju. Ugotovljeno je bilo, da je najboljši način ukrepanja zaustavitev in preklop v način obnovitve bbeUSD (Euler Boosted USD) in vseh bazenov, ki vsebujejo bbeUSD. To je izvedel nujni subDAO ob 11:00 UTC.

—Balancer (@Balancer) Marec 13, 2023

Zaradi napake v uporabniškem vmesniku (UI) aplikacije ponudniki likvidnosti ne morejo pridobiti preostalih sredstev v skladu. Vendar bo "v bližnji prihodnosti" na voljo nov uporabniški vmesnik, ki bo omogočil dvig preostalih sredstev, je dejal Balancer. Noben drugi bazen ni bil prizadet, je pojasnil Balancer.

Protokol kota

Protokol kota sprosti predhodno poročilo o njegovi izpostavljenosti napadu. Morda je izgubil več kot 17 milijonov USD vreden USD kovanec (USDC). To je morda povzročilo, da je stablecoin agEUR, ki je vezan na evro, postal premalo zavarovan. Ekipa še vedno preiskuje in poskuša pripraviti podrobno bilanco stanja. Vse kovanje in odkupovanje agEUR je trenutno zaustavljeno, vendar lahko posojilojemalci še vedno odplačujejo svoje dolgove do protokola kot običajno, je povedala ekipa.

Neaktivne finance

Idle Finance ima če podroben seznam svojih izgub zaradi Eulerjevega podviga. Zdi se, da je glede na eter 5.9. marca izgubil žetone v skupni vrednosti približno 13 milijona dolarjev (ETH) in cene v evrih. Ekipa ima premor vse trezorje Best Yield in tranše donosov, povezane z Eulerjem, da preprečite nadaljnje izgube.

Leto financ

Po podatkih DeFi Llama ima Yearn Finance več kot 423 milijonov dolarjev TVL. Poročalo je o posredni izpostavljenosti Eulerju prek Angle Protocol in Idle Finance. Ima izgubil približno 1.38 milijona dolarjev. Vendar pa je ekipa dejala, da bo vse slabe dolgove, ki jih ne krijeta Idle and Angle, krila državna blagajna Yearn.

Donosni protokol

Yield Protocol je še en protokol, na katerega vpliva izkoriščanje. Njegovi "mainnet likvidnostni bazeni so zgrajeni na Eulerju," pravi ekipa Objava glede napada. Podjetje je onemogočilo aplikacijo mainnet, zaustavilo izposojo in preiskuje napad. Zdi se, da so bili prizadeti njegovi glavni likvidnostni skladi, z možno izgubo "manj kot 1.5 milijona dolarjev."

Eulerjev vdor je vplival na naše likvidnostne sklade glavnega omrežja. Likvidnostni skladi Yield imajo dve sredstvi: Euler eTokens in Yield fyTokens. Nimamo še natančnih podatkov o vrednosti e-žetonov, ki so bili pred napadom, vendar verjamemo, da je skupna vrednost manjša od 1.5 milijona USD.

— Protokol donosa (@yield) Marec 13, 2023

InverseFinance

InverseFinance je poročal, da je bil tudi zadet. To je DOLA Fed za DOLA-bb-e-USD na Balancerju izgubil več kot 860,000 dolarjev. Ekipa je dejala, da komunicira z Balancerjem, da bi ta sredstva vrnila vlagateljem.

Povezano: Euler Finance je v napadu na hitro posojilo vdrl za več kot 195 milijonov dolarjev

SwissBorg

SwissBorg poročali da je "izkoriščanje vplivalo na majhen del [njegovega] programa Smart Yield Program". Vendar pa je "obseg škode minimalen zahvaljujoč našemu postopku obvladovanja tveganj." Ekipa je dejala, da bo vse izgube nadomestila iz svojih sredstev, njeni uporabniki pa "ne bodo utrpeli nobene izgube zaradi tega dogodka."

V pogovoru Telegrama za Cointelegraph je ustanovitelj SwissBorg Cyrus Fazel pojasnil, da protokol razvršča strategije donosa na podlagi tveganja, časa in APY. Ker je bil Euler ocenjen kot Risk 2- Adventurous, so imeli uporabniki SwissBorga »omejen znesek«, vložen v Euler. To je ublažilo izgube v protokolu, je pojasnil.

Drugi prizadeti protokoli

Opyn, Mean, Sense in Harvest so prav tako poročali, da bi lahko bili prizadeti zaradi izkoriščanja, čeprav nihče ni zagotovil podrobnosti o tem, koliko je bilo izgubljeno. S tem se je skupno število prizadetih protokolov povzpelo na 11, s 37.6 milijona dolarjev kumulativne izgube. 

Euler Finance je protokol za izposojo in posojanje kriptovalut, ki deluje na Ethereumu. Postal je priljubljen delno zaradi svoje podpore za uporabo tekočih izvedenih finančnih instrumentov (LSD), kot sta Coinbase Staked ETH (cbETH) ali Lido Staked ETH (stETH), kot zavarovanje za posojila. 8. marca je imel Euler več kot 311 milijonov dolarjev v kripto zaklenjeno znotraj njegovih pametnih pogodb. Od izkoriščanja je njegov TVL padel na 10.37 milijona dolarjev.