Atak Eulera powoduje zablokowanie tokenów, straty w 11 protokołach DeFi, w tym Balancer

Zgodnie z raportami z 12 grudnia każdego z nich na Twitterze, zaraza spowodowana atakiem pożyczki błyskawicznej na firmę Euler rozprzestrzeniła się daleko, powodując zamrożenie lub utratę funduszy dla 11 różnych protokołów zdecentralizowanego finansowania (DeFi). Balancer, protokół Ethereum z ponad 13 miliardem dolarów całkowitej zablokowanej wartości (TVL), jest jednym z protokołów, których dotyczy problem. Poniżej znajduje się podsumowanie głównych exploitów i tego, co wiemy do tej pory.

Balancer

Balancer poinformował 13 marca, że ​​exploit miał wpływ na pulę Euler Boosted USD (bb-e-USD). Tokeny o wartości około 11.9 miliona dolarów z tej puli zostały wysłane do Eulera podczas exploita. Awaryjne subDAO modułu równoważenia zareagowało, wstrzymując pulę i przełączając ją w tryb odzyskiwania. Jednak ponad 65% TVL puli zostało już utracone do czasu jej wstrzymania.

O 10:00 UTC współtwórcy Balancer dowiedzieli się o exploicie na Euler. Ustalono, że najlepszym rozwiązaniem jest wstrzymanie i przejście w tryb odzyskiwania bbeUSD (Euler Boosted USD) i wszystkich pul zawierających bbeUSD. Zostało to wykonane przez awaryjne subDAO o godzinie 11:00 UTC.

— Balanser (@Balancer) 13 marca 2023 r.

W wyniku błędu w interfejsie użytkownika (UI) aplikacji dostawcy płynności nie mogą odzyskać pozostałych środków pozostałych w puli. Jednak nowy interfejs użytkownika zostanie zaoferowany „w najbliższej przyszłości”, który pozwoli na wypłatę pozostałych środków, powiedział Balancer. Żadne inne pule nie zostały naruszone, wyjaśnił Balancer.

Protokół kąta

Protokół kąta wydany wstępnego raportu na temat narażenia na atak. Mógł stracić monetę USD o wartości ponad 17 milionów dolarów (USDC). Mogło to spowodować, że stablecoin agEUR, który jest powiązany z euro, stał się niedostatecznie zabezpieczony. Zespół nadal prowadzi dochodzenie i próbuje przygotować szczegółowy bilans. Zespół powiedział, że całe bicie i wykup agEUR jest obecnie wstrzymane, ale pożyczkobiorcy mogą nadal spłacać swoje długi zgodnie z protokołem.

Bezczynne finanse

Idle Finance ma pod warunkiem, szczegółową listę strat z powodu exploita Eulera. Wygląda na to, że stracił łącznie tokeny o wartości około 5.9 miliona dolarów, w oparciu o Ether z 13 marca (ETH.) i euro. Zespół ma Wstrzymany wszystkie skarbce Best Yield i transze zysku związane z Euler, aby zapobiec dalszym stratom.

Tęsknić Finanse

Według DeFi Llama Yearn Finance ma ponad 423 miliony dolarów w TVL. Zgłosił pośrednią ekspozycję na Euler za pośrednictwem Angle Protocol i Idle Finance. To ma stracił około 1.38 miliona dolarów. Jednak zespół powiedział, że wszelkie nieściągalne długi nieobjęte Idle i Angle zostaną pokryte przez Yearn Treasury.

Protokół zysku

Yield Protocol to kolejny protokół, na który ma wpływ exploit. Według zespołu, jego „pule płynności w sieci głównej są zbudowane na Euler”. zapowiedź w sprawie ataku. Firma wyłączyła aplikację mainnet, wstrzymała pożyczanie i bada atak. Wydaje się, że wpłynęło to na pule płynności w sieci głównej, z możliwą stratą „mniej niż 1.5 miliona dolarów”.

Hack Eulera wpłynął na pule płynności w naszej sieci głównej. Pule płynności Yield zawierają dwa aktywa: Euler eTokens i Yield fyTokens. Nie mamy jeszcze dokładnych danych dotyczących wartości eTokenów przechowywanych przed atakiem, ale uważamy, że całkowita wartość wynosi mniej niż 1.5 miliona USD.

— Protokół plonu (@wydajność) 13 marca 2023 r.

Odwrotne finanse

InverseFinance poinformował, że również został trafiony. To DOLA Fed dla DOLA-bb-e-USD na Balancer stracił ponad 860,000 tys. Zespół powiedział, że komunikuje się z Balancer, próbując odzyskać te środki deponentom.

Związane z: Euler Finance włamał się na ponad 195 milionów dolarów w ataku błyskawicznej pożyczki

SwissBorg

SwissBorg zgłaszane że exploit wpłynął na „niewielką część [jego] programu Smart Yield”. Jednak „zakres szkód jest minimalny dzięki naszej procedurze zarządzania ryzykiem”. Zespół powiedział, że zrekompensuje wszystkie straty ze swoich funduszy, a jego użytkownicy „nie poniosą żadnych strat w związku z tym wydarzeniem”.

W rozmowie Telegram z Cointelegraph, założyciel SwissBorg, Cyrus Fazel, wyjaśnił, że protokół klasyfikuje strategie rentowności na podstawie ryzyka, czasu i RRSO. Ponieważ Euler został oceniony jako Ryzyko 2 – Przygodowy, użytkownicy SwissBorg „mieli ograniczoną kwotę” zainwestowaną w Eulera. To złagodziło straty w protokole, wyjaśnił.

Inne protokoły, których to dotyczy

Opyn, Mean, Sense i Harvest również zgłosili, że exploit mógł mieć na nie wpływ, ale żadne z nich nie podało szczegółów na temat tego, ile zostało utraconych. Daje to łączną liczbę protokołów, których dotyczy problem, do 11, przy skumulowanych stratach w wysokości 37.6 mln USD. 

Euler Finance to protokół pożyczania i pożyczania kryptowalut, który działa na Ethereum. Stał się popularny częściowo dzięki wsparciu dla płynnych instrumentów pochodnych (LSD), takich jak Coinbase Staked ETH (cbETH) lub Lido Staked ETH (stETH), jako zabezpieczenia pożyczek. 8 marca Euler miał ponad 311 milionów dolarów w kryptowalutach zamknięty w swoich inteligentnych kontraktach. Od czasu exploita jego TVL spadła do 10.37 miliona dolarów.