DeFi生態遭受重創：Euler Finance遇襲引發連鎖反應

Euler Finance是近年來爲數不多的具有創新性的DeFi項目之一。該項目根據資產風險程度，將資產劃分爲不同等級，每個等級擁有獨特的借貸權限。然而，3月13日，Euler Finance遭遇黑客攻擊，損失高達約2億美元。

作爲基礎借貸協議，Euler的安全性尤爲重要。由於DeFi的可組合特性，此次攻擊還導致其他多個DeFi項目蒙受數千萬美元的損失。

Angle Protocol受創

Angle Protocol是一個去中心化穩定幣項目，主要發行歐元穩定幣agEUR。用戶可通過兩種方式鑄造agEUR：一是利用核心模塊，以USDC等穩定幣1:1兌換；二是通過借貸模塊，以WETH等資產超額抵押鑄造。

爲提高項目收益並激勵持有者，Angle開發了收益策略，將核心模塊中用於鑄造agEUR的抵押品用於獲取收益。Euler是這些策略的主要資金去向之一。

Angle估計在此次攻擊中損失約1761萬美元。盡管項目此前有558萬美元盈餘，但仍無法完全彌補損失。agEUR持有者、流動性提供者和對沖代幣的資金將被視爲整體，按比例進行賠付。通過借貸模塊鑄造agEUR的用戶仍可償還借款並贖回抵押品。

Balancer遭受波及

作爲一個去中心化交易所，Balancer在此次攻擊中因bbeUSD（Euler Boosted USD）損失1190萬美元。

Boosted Pools是Balancer於2021年12月推出的創新功能，旨在提高LP收益率並便利用戶進出其他協議。Balancer將Boosted Pools中部分資金存入借貸協議，剩餘資金用於便利交易。

在Balancer Boosted Euler USD池中，用戶可存入USDT、USDC、DAI三種穩定幣，Balancer將這些資金存入Euler，並爲用戶發放LP代幣bbeUSD。bbeUSD還可在Balancer中與其他代幣組成交易對，獲得流動性挖礦獎勵。

Balancer在推廣bbeUSD使用的同時，也增加了本次損失的規模。除Balancer Boosted Euler USDC池外，使用bbeUSD的多個交易對的LP也只能贖回部分資金。

Idle Finance損失慘重

Idle Finance作爲收益聚合器，提供三種收益策略：Best Yield、Senior Tranches和Junior Tranches。Junior Tranches因風險和收益率較高，在安全事故發生時可能需要優先承擔損失。

Idle Finance將DAI、USDT、ETH等資金存入多個項目中自動獲取收益並復投。由於傾向於選擇高收益率策略，Euler Finance成爲Idle Finance的重要合作夥伴。

Idle Finance表示，其Best Yield Vault和Yield Tranches對Euler Finance的風險敞口分別爲532.71萬美元和566.28萬美元，總計約1099萬美元。

Yield Protocol受到影響

Yield Protocol是一個固定利率借貸協議，採用類似零息債券的模式。存款人獲得fyTokens，可在到期日後1:1贖回基礎資產。到期前，fyTokens可折價交易。

Yield Protocol的流動性池建立在Euler之上，部分資金存入Euler，部分持有fyTokens。存入Euler的部分受到影響，預計在攻擊前的存款少於150萬美元。借款人的抵押品因保存在Yield Protocol中而未受影響。

其他受影響項目

1. Yearn: yvUSDT和yvUSDC因使用Idle和Angle的策略，對Euler有138萬美元的風險敞口。壞帳將由Yearn Treasury承擔。

2. Harvest: USDC、USDT、WETH Vault因使用Idle而受影響。目前未公布處理方案。

3. Inverse Finance: DOLA/bbeUSD交易對遭受損失，DOLA Fed損失86萬美元。

4. SwissBorg: Earn策略中的ETH和USDT部分損失，包括1617.23 ETH和約169萬USDT。SwissBorg將承擔所有損失。

5. Opyn: Zen Bull策略受影響，可能因在Euler進行抵押借貸導致損失。具體損失金額和處理方法尚未公布。

6. Sherlock: 作爲DeFi安全提供商，已通過對Euler賠付450萬美元的投票，並執行了330萬美元的賠款。

7. Sense Finance: 間接受到影響，因其可交易Idle等的固定收益資產。

這次Euler Finance遭遇的攻擊事件，凸顯了DeFi生態系統中的互聯性和潛在風險。盡管創新帶來了新的機遇，但也增加了整個生態系統的脆弱性。未來，DeFi項目在追求創新的同時，可能需要更加注重安全性和風險管理。