Zaraza napadom brzih zajmova protiv Eulera 12. prosinca proširila se nadaleko, rezultirajući zamrznutim ili izgubljenim sredstvima za 11 različitih protokola za decentralizirano financiranje (DeFi), prema izvješćima svakog od njih na Twitteru 13. prosinca. Balancer, Ethereum protokol s više od milijardu dolara zaključane ukupne vrijednosti (TVL), jedan je od pogođenih protokola. Ispod je pregled glavnih podviga i onoga što do sada znamo.
ekvilibrista
Balancer je 13. ožujka izvijestio da je Euler Boosted USD (bb-e-USD) skup pogođen iskorištavanjem. Otprilike 11.9 milijuna dolara vrijedni tokeni iz ovog skupa poslani su Euleru tijekom eksploatacije. SubDAO za balansiranje u hitnim slučajevima reagirao je pauziranjem skupa i stavljanjem u način oporavka. Međutim, više od 65% TVL-a bazena već je izgubljeno do trenutka kada je pauziran.
U 10:00 UTC suradnici Balancera postali su svjesni iskorištavanja na Euleru. Utvrđeno je da je najbolji postupak bio pauzirati i staviti u način oporavka bbeUSD (Euler Boosted USD) i sve bazene koji sadrže bbeUSD. Ovo je izvršio hitni subDAO u 11:00 UTC.
— Balancer (@Balancer) Ožujak 13, 2023
Kao rezultat pogreške u korisničkom sučelju (UI) aplikacije, pružatelji likvidnosti ne mogu dohvatiti preostala sredstva u skupu. Međutim, novo korisničko sučelje bit će ponuđeno "u bliskoj budućnosti" koje će omogućiti povlačenje preostalih sredstava, rekao je Balancer. Nijedan drugi bazen nije pogođen, pojasnio je Balancer.
Protokol kuta
Protokol kuta otpušten preliminarno izvješće o svojoj izloženosti napadu. Možda je izgubio više od 17 milijuna USD vrijedan USD Coin (USDC). To je moglo uzrokovati da agEUR stablecoin, koji je vezan za euro, postane nedovoljno kolateraliziran. Tim još uvijek istražuje i pokušava pripremiti detaljnu bilancu. Svako kovanje i otkup agEUR-a trenutačno je pauzirano, ali zajmoprimci i dalje mogu otplatiti svoje dugove prema protokolu kao i obično, rekao je tim.
Neaktivne financije
Idle Finance ima ako detaljan popis svojih gubitaka zbog Eulerovog iskorištavanja. Čini se da je ukupno izgubio oko 5.9 milijuna dolara vrijednih tokena, temeljeno na eteru od 13. ožujka (ETH) i cijene u eurima. Tim ima pauzirana sve trezore najboljeg prinosa i tranše prinosa povezane s Eulerom kako biste spriječili daljnje gubitke.
Godišnje financije
Yearn Finance ima preko 423 milijuna dolara u TVL-u, prema DeFi Llami. Izvijestio je o neizravnoj izloženosti Euleru, kroz Angle Protocol i Idle Finance. Ima izgubljen oko 1.38 milijuna dolara. Međutim, tim je rekao da će sve loše dugove koje ne pokriva Idle and Angle pokriti Yearn Treasury.
Protokol prinosa
Yield Protocol još je jedan protokol na koji utječe exploit. Njegovi "mainnet fondovi likvidnosti izgrađeni su na Euleru", prema timu objava u vezi napada. Tvrtka je onemogućila mainnet aplikaciju, pauzirala posuđivanje i istražuje napad. Čini se da su pogođeni njegovi glavni mrežni fondovi likvidnosti, uz mogući gubitak "manje od 1.5 milijuna dolara".
Hakiranje Euler-a utjecalo je na naše skupove likvidnosti glavne mreže. Skupovi likvidnosti prinosa drže dvije imovine: Euler eTokens i Yield fyTokens. Još nemamo točne podatke o vrijednosti eTokena koji su se držali prije napada, ali vjerujemo da je ukupna vrijednost manja od 1.5 milijuna USD.
— Protokol prinosa (@yield) Ožujak 13, 2023
InverseFinance
InverseFinance je izvijestio da je također pogođen. To je DOLA Fed za DOLA-bb-e-USD na Balanceru izgubljen preko 860,000 dolara. Tim je rekao da komunicira s Balancerom u pokušaju da se ta sredstva vrate štedišama.
Povezano: Euler Finance hakirao je više od 195 milijuna dolara u napadu na brzi kredit
SwissBorg
SwissBorg izvijestio da je "mali dio [njegovog] Smart Yield programa bio pod utjecajem" iskorištavanja. Međutim, "razmjeri štete su minimalni zahvaljujući našem postupku upravljanja rizikom." Tim je rekao da će nadoknaditi sve gubitke iz svojih sredstava, a njegovi korisnici "neće pretrpjeti nikakav gubitak zbog ovog događaja".
U Telegram razgovoru za Cointelegraph, osnivač SwissBorga Cyrus Fazel pojasnio je da protokol rangira strategije prinosa na temelju rizika, vremena i APY-a. Budući da je Euler ocijenjen Rizikom 2 - Avanturistički, korisnici SwissBorga su "imali ograničen iznos" uložen u Euler. To je ublažilo gubitke u protokolu, objasnio je.
Ostali zahvaćeni protokoli
Opyn, Mean, Sense i Harvest također su izvijestili da su mogli biti pogođeni eksploatacijom, iako nitko nije naveo detalje o tome koliko je izgubljeno. Time se ukupan broj pogođenih protokola popeo na 11, s kumulativnim gubicima od 37.6 milijuna dolara.
Euler Finance je protokol za kripto posuđivanje i posuđivanje koji radi na Ethereumu. Postao je popularan dijelom zahvaljujući svojoj podršci za korištenje tekućih derivata za ulaganje (LSD-ova) kao što su Coinbase Staked ETH (cbETH) ili Lido Staked ETH (stETH) kao kolaterala za zajmove. 8. ožujka Euler je imao preko 311 milijuna dolara u kriptovaluti zaključan unutar svojih pametnih ugovora. Od eksploatacije, TVL je pao na 10.37 milijuna dolara.
Izvor: https://cointelegraph.com/news/euler-attack-causes-locked-tokens-losses-in-11-defi-protocols-idding-balancer