Az Euler-támadás zárolt tokeneket, veszteséget okoz 11 DeFi protokollban, beleértve a Balancert

Az Euler elleni, december 12-i gyorshitel-támadás által okozott fertőzés messzire elterjedt, és 11 különböző decentralizált pénzügyi (DeFi) protokoll esetében befagyott vagy elveszett források – derül ki a december 13-i Twitter-jelentésekből. A Balancer, egy Ethereum-protokoll több mint 1 milliárd dolláros teljes értékkel (TVL), amely az érintett protokollok közé tartozik. Az alábbiakban összefoglaljuk a főbb visszaéléseket és az eddig ismerteket.

egyensúlyozó

A Balancer március 13-án jelentette, hogy az Euler Boosted USD (bb-e-USD) készletet érintette a kizsákmányolás. Körülbelül 11.9 millió dollár értékű token ebből a készletből került az Eulerhez a kihasználás során. A kiegyenlítő vészhelyzeti subDAO a készlet szüneteltetésével és helyreállítási módba helyezésével reagált. A medence TVL-jének több mint 65%-a azonban a szüneteltetés időpontjára már elveszett.

10:00 UTC-kor a Balancer közreműködői egy kizsákmányolásra lettek figyelmesek az Euler-en. Megállapítást nyert, hogy a legjobb lépés a bbeUSD (Euler Boosted USD) és az összes bbeUSD-t tartalmazó készlet szüneteltetése és helyreállítási módba állítása. Ezt a sürgősségi alDAO hajtotta végre 11:00 UTC-kor.

– Balancer (@Balancer) Március 13, 2023

Az alkalmazás felhasználói felületének (UI) hibája miatt a likviditásszolgáltatók nem tudják lekérni a készletben maradt összeget. A Balancer szerint azonban „a közeljövőben” új felhasználói felületet kínálnak, amely lehetővé teszi a fennmaradó pénzeszközök kivonását. Más medencéket nem érintett, pontosította a Balancer.

Szög protokoll

Szög protokoll felszabaduló előzetes jelentést a támadásnak való kitettségéről. Több mint 17 millió dollár értékű USD érmét veszíthetett (USDC). Emiatt az euróhoz kötött agEUR stablecoin alulfedezetté válhatott. A csapat még vizsgálja, és megpróbálja elkészíteni a részletes mérleget. Az agEUR pénzverése és beváltása jelenleg szünetel, de a hitelfelvevők továbbra is a szokásos módon törleszthetik adósságukat a protokoll szerint – közölte a csapat.

Tétlen pénzügyi

Az Idle Finance rendelkezik feltéve, az Euler-kizsákmányolás miatti veszteségek részletes listája. Úgy tűnik, hogy összesen körülbelül 5.9 millió dollár értékű tokent veszített el, a március 13-i Ether alapján (ETH) és euróárak. A csapatnak van szüneteltetett az Eulerhez kapcsolódó összes Legjobb hozamtároló és hozamrész a további veszteségek elkerülése érdekében.

Pénzügy

A DeFi Llama szerint az Yearn Finance-nek több mint 423 millió dollárja van TVL-ben. Közvetett kitettségről számolt be az Eulernek az Angle Protocol és az Idle Finance révén. Megvan elveszett körülbelül 1.38 millió dollár. A csapat azonban azt mondta, hogy az Idle and Angle által nem fedezett rossz adósságokat az Yearn Treasury fedezi.

Hozamprotokoll

A Yield Protocol egy másik protokoll, amelyet a kihasználás érint. A csapat véleménye szerint „a központi hálózati likviditási készletei az Eulerre épülnek”. közlemény a támadással kapcsolatban. A cég letiltotta a mainnet alkalmazást, szünetelteti a hitelfelvételt, és vizsgálja a támadást. Úgy tűnik, hogy a főhálózati likviditási készletei érintettek, és „kevesebb, mint 1.5 millió dolláros” veszteséggel.

Az Euler-hack hatással volt a központi hálózat likviditási készleteire. A hozamlikviditási poolok két eszközt tartalmaznak: Euler eTokeneket és Yield fyTokeneket. Még nincsenek pontos adatok a támadás előtt tartott eTokenek értékéről, de úgy véljük, hogy a teljes érték kevesebb, mint 1.5 millió USD.

— Hozamprotokoll (@hozam) Március 13, 2023

InverseFinance

Az InverseFinance arról számolt be, hogy ezt is eltalálták. Ez a DOLA Fed a DOLA-bb-e-USD a Balanceren elveszett több mint 860,000 XNUMX dollár. A csapat közölte, hogy kommunikál a Balancerrel annak érdekében, hogy ezeket az összegeket visszajuttassa a betétesekhez.

Kapcsolódó: Az Euler Finance több mint 195 millió dollárt tört fel egy gyorskölcsön-támadás során

SwissBorg

SwissBorg jelentett hogy „[a] Smart Yield Program egy kis részét érintette” a kizsákmányolás. A kockázatkezelési eljárásunknak köszönhetően azonban „a kár mértéke minimális”. A csapat azt mondta, hogy az összes veszteséget az alapjaiból kompenzálja, és a felhasználók "nem szenvednek semmilyen veszteséget ettől az eseménytől".

A SwissBorg alapítója, Cyrus Fazel a Cointelegraph-al folytatott távirati beszélgetésben kifejtette, hogy a protokoll a kockázat, az idő és az APY alapján rangsorolja a hozamstratégiákat. Mivel az Euler 2-es kockázatú – kalandos besorolást kapott, a SwissBorg felhasználók „korlátozott összeget” fektettek be az Eulerbe. Ez csökkentette a protokoll veszteségeit – magyarázta.

Egyéb érintett protokollok

Az Opyn, a Mean, a Sense és a Harvest is arról számolt be, hogy hatással lehetett rájuk a visszaélés, bár egyikük sem közölt részleteket arról, hogy mennyit veszítettek. Ezzel 11-re nőtt az érintett protokollok száma, 37.6 millió dollár halmozott veszteséggel. 

Az Euler Finance egy kriptokölcsönzési és -kölcsönzési protokoll, amely az Ethereumon fut. Népszerűvé vált, részben annak köszönhetően, hogy támogatta a folyékony befektetési származékokat (LSD), például a Coinbase Staked ETH-t (cbETH) vagy a Lido Staked ETH-t (stETH) hitelek fedezeteként. Március 8-án az Euler több mint 311 millió dollárnyi kriptopénzzel rendelkezett zárt intelligens szerződéseiben. A kizsákmányolás óta a TVL-je 10.37 millió dollárra esett.