Экосистема Децентрализованных финансов подверглась серьезному удару: нападение на Euler Finance вызвало цепную реакцию
Euler Finance является одним из немногих инновационных проектов в сфере Децентрализованные финансы в последние годы. Этот проект классифицирует активы по различным уровням в зависимости от степени риска, каждый уровень имеет уникальные права заимствования. Однако 13 марта Euler Finance подвергся хакерской атаке, в результате которой было потеряно около 200 миллионов долларов.
Как основной кредитный протокол, безопасность Euler имеет особое значение. Из-за композируемых характеристик Децентрализованных финансов этот инцидент также привел к убыткам в десятки миллионов долларов для других проектов DeFi.
Angle Protocol пострадал
Angle Protocol - это проект децентрализованной стабильной монеты, который в основном выпускает евро стабильную монету agEUR. Пользователи могут выпускать agEUR двумя способами: во-первых, используя основной модуль, обменивать стабильные монеты, такие как USDC, 1:1; во-вторых, через модуль кредитования, выпускать с избыточным обеспечением активы, такие как WETH.
Чтобы повысить доходность проекта и стимулировать держателей, Angle разработал стратегию доходности, в которой обеспечение, используемое для выпуска agEUR в основном модуле, используется для получения дохода. Euler является одним из основных направлений финансирования этих стратегий.
Angle оценивает убытки в результате этой атаки примерно в 17,61 миллиона долларов. Несмотря на то, что проект ранее имел излишек в 5,58 миллиона долларов, этого недостаточно, чтобы полностью покрыть убытки. Держатели agEUR, поставщики ликвидности и фонды хедж-токенов будут рассматриваться как единое целое и получат компенсацию пропорционально. Пользователи, которые чеканили agEUR через модуль заимствования, все еще могут погасить свои займы и выкупить залог.
Balancer пострадал
В качестве децентрализованной биржи, Balancer потерял 11,9 миллиона долларов из-за атаки на bbeUSD (Euler Boosted USD).
Boosted Pools — это инновационная функция, представленная Balancer в декабре 2021 года, предназначенная для повышения доходности LP и упрощения пользователям входа и выхода из других протоколов. Balancer размещает часть средств из Boosted Pools в кредитные протоколы, а оставшуюся часть использует для упрощения торгов.
В пуле Balancer Boosted Euler USD пользователи могут вносить три стабильные монеты: USDT, USDC и DAI. Balancer размещает эти средства в Euler и выдает пользователям LP токены bbeUSD. bbeUSD также может использоваться в Balancer для создания торговых пар с другими токенами, чтобы получать награды за ликвидность.
Balancer, продвигая использование bbeUSD, также увеличил масштаб текущих потерь. Кроме пула Balancer Boosted Euler USDC, LP нескольких торговых пар, использующих bbeUSD, также могут вывести только часть средств.
Idle Finance понесла значительные убытки
Idle Finance как агрегатор доходности предлагает три стратегии доходности: Best Yield, Senior Tranches и Junior Tranches. Junior Tranches из-за более высокого риска и доходности могут нести первоочередные потери в случае возникновения аварии.
Idle Finance автоматически размещает средства, такие как DAI, USDT, ETH, в нескольких проектах для получения дохода и его реинвестирования. Поскольку предпочтение отдается стратегиям с высокой доходностью, Euler Finance стал важным партнером Idle Finance.
Idle Finance сообщает, что его Best Yield Vault и Yield Tranches имеют риск-экспозицию к Euler Finance в размере 532.71 миллиона долларов и 566.28 миллиона долларов соответственно, что в сумме составляет около 1099 миллионов долларов.
Протокол доходности подвергся влиянию
Yield Protocol — это протокол кредитования с фиксированной ставкой, использующий модель, аналогичную бездоходным облигациям. Депозиторы получают fyTokens, которые могут быть выкуплены 1:1 в основной актив после срока погашения. До срока погашения fyTokens могут торговаться с дисконтом.
Ликвидные пулы Yield Protocol базируются на Euler, часть средств хранится в Euler, а часть удерживается в fyTokens. Часть, хранящаяся в Euler, была затронута, ожидается, что депозиты перед атакой составили менее 1,5 миллиона долларов. Обеспечение заемщиков не пострадало, так как оно хранится в Yield Protocol.
Другие пострадавшие проекты
Yearn: yvUSDT и yvUSDC имеют риск-экспозицию в 1,38 миллиона долларов к Euler из-за использования стратегий Idle и Angle. Плохие долги будут покрыты казной Yearn.
Harvest: USDC, USDT, WETH Vault подверглись воздействию Idle. В настоящее время решение не обнародовано.
Inverse Finance: торговая пара DOLA/bbeUSD понесла убытки, потери DOLA Fed составили 860000 долларов.
SwissBorg: Убытки в части ETH и USDT в стратегии Earn составляют 1617.23 ETH и около 1.69 миллиона USDT. SwissBorg возьмет на себя все убытки.
Opyn: Стратегия Zen Bull пострадала, возможно, из-за потерь от залога и займа в Euler. Конкретная сумма убытков и методы их обработки еще не обнародованы.
Шерлок: как поставщик безопасности Децентрализованных финансов, он проголосовал за выплату 4,5 миллиона долларов по делу Euler и выполнил компенсацию в 3,3 миллиона долларов.
Sense Finance: косвенно подвергся воздействию из-за фиксированных доходных активов, таких как Idle, которые можно торговать.
Недавняя атака на Euler Finance подчеркнула взаимосвязанность и потенциальные риски в экосистеме Децентрализованные финансы. Хотя инновации открывают новые возможности, они также увеличивают уязвимость всей экосистемы. В будущем проекты DeFi, стремясь к инновациям, возможно, должны будут больше уделять внимания безопасности и управлению рисками.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
15 Лайков
Награда
15
4
Репост
Поделиться
комментарий
0/400
GasWrangler
· 22ч назад
*вздох* с технической точки зрения, их сегментация рисков была математически не оптимальной... я это предвидел, если честно
Посмотреть ОригиналОтветить0
ZKSherlock
· 22ч назад
на самом деле... уязвимости в системе распределения рисков euler были теоретически предсказуемы, учитывая отсутствие формальной верификации (cf. picard и др., 2022)
Посмотреть ОригиналОтветить0
HodlVeteran
· 22ч назад
Ай, старые неудачники снова почувствовали тот запах 18 года...
Euler Finance подвергся атаке на 200 миллионов долларов, несколько проектов Децентрализованные финансы пострадали в результате.
Экосистема Децентрализованных финансов подверглась серьезному удару: нападение на Euler Finance вызвало цепную реакцию
Euler Finance является одним из немногих инновационных проектов в сфере Децентрализованные финансы в последние годы. Этот проект классифицирует активы по различным уровням в зависимости от степени риска, каждый уровень имеет уникальные права заимствования. Однако 13 марта Euler Finance подвергся хакерской атаке, в результате которой было потеряно около 200 миллионов долларов.
Как основной кредитный протокол, безопасность Euler имеет особое значение. Из-за композируемых характеристик Децентрализованных финансов этот инцидент также привел к убыткам в десятки миллионов долларов для других проектов DeFi.
Angle Protocol пострадал
Angle Protocol - это проект децентрализованной стабильной монеты, который в основном выпускает евро стабильную монету agEUR. Пользователи могут выпускать agEUR двумя способами: во-первых, используя основной модуль, обменивать стабильные монеты, такие как USDC, 1:1; во-вторых, через модуль кредитования, выпускать с избыточным обеспечением активы, такие как WETH.
Чтобы повысить доходность проекта и стимулировать держателей, Angle разработал стратегию доходности, в которой обеспечение, используемое для выпуска agEUR в основном модуле, используется для получения дохода. Euler является одним из основных направлений финансирования этих стратегий.
Angle оценивает убытки в результате этой атаки примерно в 17,61 миллиона долларов. Несмотря на то, что проект ранее имел излишек в 5,58 миллиона долларов, этого недостаточно, чтобы полностью покрыть убытки. Держатели agEUR, поставщики ликвидности и фонды хедж-токенов будут рассматриваться как единое целое и получат компенсацию пропорционально. Пользователи, которые чеканили agEUR через модуль заимствования, все еще могут погасить свои займы и выкупить залог.
Balancer пострадал
В качестве децентрализованной биржи, Balancer потерял 11,9 миллиона долларов из-за атаки на bbeUSD (Euler Boosted USD).
Boosted Pools — это инновационная функция, представленная Balancer в декабре 2021 года, предназначенная для повышения доходности LP и упрощения пользователям входа и выхода из других протоколов. Balancer размещает часть средств из Boosted Pools в кредитные протоколы, а оставшуюся часть использует для упрощения торгов.
В пуле Balancer Boosted Euler USD пользователи могут вносить три стабильные монеты: USDT, USDC и DAI. Balancer размещает эти средства в Euler и выдает пользователям LP токены bbeUSD. bbeUSD также может использоваться в Balancer для создания торговых пар с другими токенами, чтобы получать награды за ликвидность.
Balancer, продвигая использование bbeUSD, также увеличил масштаб текущих потерь. Кроме пула Balancer Boosted Euler USDC, LP нескольких торговых пар, использующих bbeUSD, также могут вывести только часть средств.
Idle Finance понесла значительные убытки
Idle Finance как агрегатор доходности предлагает три стратегии доходности: Best Yield, Senior Tranches и Junior Tranches. Junior Tranches из-за более высокого риска и доходности могут нести первоочередные потери в случае возникновения аварии.
Idle Finance автоматически размещает средства, такие как DAI, USDT, ETH, в нескольких проектах для получения дохода и его реинвестирования. Поскольку предпочтение отдается стратегиям с высокой доходностью, Euler Finance стал важным партнером Idle Finance.
Idle Finance сообщает, что его Best Yield Vault и Yield Tranches имеют риск-экспозицию к Euler Finance в размере 532.71 миллиона долларов и 566.28 миллиона долларов соответственно, что в сумме составляет около 1099 миллионов долларов.
Протокол доходности подвергся влиянию
Yield Protocol — это протокол кредитования с фиксированной ставкой, использующий модель, аналогичную бездоходным облигациям. Депозиторы получают fyTokens, которые могут быть выкуплены 1:1 в основной актив после срока погашения. До срока погашения fyTokens могут торговаться с дисконтом.
Ликвидные пулы Yield Protocol базируются на Euler, часть средств хранится в Euler, а часть удерживается в fyTokens. Часть, хранящаяся в Euler, была затронута, ожидается, что депозиты перед атакой составили менее 1,5 миллиона долларов. Обеспечение заемщиков не пострадало, так как оно хранится в Yield Protocol.
Другие пострадавшие проекты
Yearn: yvUSDT и yvUSDC имеют риск-экспозицию в 1,38 миллиона долларов к Euler из-за использования стратегий Idle и Angle. Плохие долги будут покрыты казной Yearn.
Harvest: USDC, USDT, WETH Vault подверглись воздействию Idle. В настоящее время решение не обнародовано.
Inverse Finance: торговая пара DOLA/bbeUSD понесла убытки, потери DOLA Fed составили 860000 долларов.
SwissBorg: Убытки в части ETH и USDT в стратегии Earn составляют 1617.23 ETH и около 1.69 миллиона USDT. SwissBorg возьмет на себя все убытки.
Opyn: Стратегия Zen Bull пострадала, возможно, из-за потерь от залога и займа в Euler. Конкретная сумма убытков и методы их обработки еще не обнародованы.
Шерлок: как поставщик безопасности Децентрализованных финансов, он проголосовал за выплату 4,5 миллиона долларов по делу Euler и выполнил компенсацию в 3,3 миллиона долларов.
Sense Finance: косвенно подвергся воздействию из-за фиксированных доходных активов, таких как Idle, которые можно торговать.
Недавняя атака на Euler Finance подчеркнула взаимосвязанность и потенциальные риски в экосистеме Децентрализованные финансы. Хотя инновации открывают новые возможности, они также увеличивают уязвимость всей экосистемы. В будущем проекты DeFi, стремясь к инновациям, возможно, должны будут больше уделять внимания безопасности и управлению рисками.