Euler saldırısı zincirleme reaksiyon: Merkezi Olmayan Finans ekosistemindeki birçok proje zarar gördü

DeFi Yazı'nın ilerleyen dönemlerinde, Euler Finance nadir bulunan yenilikçi DeFi projelerinden biri olarak öne çıktı. Özellikle varlık riskine göre farklı katmanlara ayırması ve her katmanın belirli borçlanma yetkilerine sahip olmasıyla dikkat çekiyor. Ancak, 13 Mart'ta talihsiz bir hacker saldırısı meydana geldi ve yaklaşık 200 milyon dolar kayba yol açtı.

Bir temel borç verme protokolü olarak, Euler'in güvenliği özellikle önemlidir. DeFi'nin bileşen özellikleri nedeniyle, bu saldırı birden fazla DeFi projesini etkileyerek on milyonlarca dolarlık birleşik kayba neden olmuştur.

Angle Protocol, merkezi olmayan bir stabilcoin projesidir ve ana olarak euro stabilcoin agEUR'yi piyasaya sürmektedir. Kullanıcılar agEUR'yi iki yöntemle mintleyebilir: birincisi, USDC gibi stabilcoin'leri 1:1 oranında değiştirerek, fiyat dalgalanma riskini hedge aracısı üstlenir; ikincisi, WETH gibi varlıkları aşırı teminat olarak kullanarak mintleme işlemidir. Projenin karlılığını artırmak ve token sahiplerini teşvik etmek için Angle, Yearn'dan ilham alarak bir gelir stratejisi geliştirmiştir ve teminatları gelir elde etmek için kullanmaktadır. Euler, bu stratejilerin ana fonlama kaynağından biridir.

Bu saldırıda, Angle 17.61 milyon dolar kayıp yaşadı. 5.58 milyon dolarlık bir artı olmasına rağmen, yine de tam ödeme yapılamayacak. agEUR sahipleri, likidite sağlayıcıları ve hedge token fonları toplamda orantılı olarak ödenecek. Borç verme modülü aracılığıyla basılan agEUR kullanıcıları, borçlarını geri ödeyebilir ve teminatlarını geri alabilir.

Bir DEX, bbeUSD (Euler Boosted USD) nedeniyle 11.9 milyon dolar kaybetti. Bu platform, 2021 Aralık'ta Boosted Pools yeniliğini tanıtarak LP getirilerini artırdı ve kullanıcıların diğer protokollere giriş çıkışını kolaylaştırdı. Bazı fonlar borç verme protokolüne yatırılırken, geri kalan kısmı ticaret için kullanıldı. Bir DEX'in Boosted Euler USD havuzunda, kullanıcılar üç ana akıllı stabilcoin yatırabilir, platform fonları Euler'e yatırarak bbeUSD LP tokenlerini dağıtır. bbeUSD, diğer tokenlerle ticaret çiftleri oluşturabilir ve likidite madenciliğine katılabilir.

Bir DEX, bbeUSD kullanımını teşvik ederken aynı zamanda kayıp riskini de artırdı. Boosted Euler USDC havuzunun dışında, bbeUSD kullanan dört işlem çifti LP de yalnızca kısıtlı bir şekilde fonları geri alabiliyor.

Idle Finance, üç farklı getiri stratejisi sunan bir getiri toplayıcısıdır. Junior Tranches, daha yüksek risk ve getiri sunar; güvenlik kazaları durumunda Senior Tranches'ten önce kayıpları üstlenebilir. Idle Finance, fonları birden fazla projeye yatırarak otomatik olarak getiri elde eder ve yeniden yatırır. Yüksek getiri stratejilerini tercih ettiğinden, Euler önemli bir iş ortağıdır. Şu anda Best Yield Vault ve Yield Tranches'ın Euler'a olan açığı sırasıyla 532.71 milyon ve 566.28 milyon dolardır; toplamda yaklaşık 1099 milyon dolar.

Yield Protocol, sabit faizli borç verme protokolüdür ve sıfır faizli tahvillerle benzer bir yöntem kullanmaktadır. Mevduat sahipleri, vade sonunda 1:1 oranında temel varlıklarını geri alabilecekleri fyToken'lar alırlar. Likidite havuzu Euler üzerinde kurulmuştur, fonların bir kısmı Euler'e yatırılmakta, bir kısmı da fyToken olarak tutulmaktadır. Euler'e yatırılan kısım etkilenmiştir, saldırı öncesi mevduatın 1.5 milyon doları aşması beklenmemektedir. Borç alanların teminatları Yield Protocol içinde saklandığı için etkilenmemiştir.

Bir gelir toplayıcı, yvUSDT ve yvUSDC'nin Idle ve Angle stratejilerini kullanarak Euler'e 1,38 milyon dolarlık risk maruziyeti olduğunu belirtti. Oluşan kötü alacaklar proje tarafından karşılanacak, tüm Vault'lar normal şekilde çalışmaya devam edecek.

Başka bir getirinin toplanma platformu, Idle'dan etkilenen USDC, USDT, WETH Vault'larını duyurdu. Şu anda bir çözüm planı açıklanmadı, kullanıcılara bu Vault'larla etkileşimi durdurmaları hatırlatıldı.

Bir merkezi olmayan stabilcoin projesinin dolar stabilcoini, bir DEX'teki DOLA/bbeUSD işlem çiftinde kayıplar yaşadı. Proje, kayıpları azaltmak için aktif önlemler almasına rağmen, hala 860.000 doların etkilendiğini belirtti.

Bir kripto varlık yönetim platformu, Earn stratejisindeki ETH ve USDT kısımlarında toplam 1617.23 ETH ve yaklaşık 1.69 milyon USDT kaybı yaşandığını, bu kayıpların sırasıyla yatırım fonlarının %2.27'si ve %29.52'sini oluşturduğunu açıkladı. Platform, tüm kayıpları üstlenecektir.

Bir merkezi olmayan opsiyon protokolü olan Zen Bull stratejisi etkilendi. Bu strateji, Crab stratejisi ve ETH kaldıraçlı uzun pozisyonunu birleştirerek, ETH fiyat artış trendine uygun düşük volatilite pazarlarında kullanılmaktadır. Stratejinin, kaldıraç ile ETH satın almak için teminat varlıklarına ihtiyaç duyması nedeniyle, Euler'da teminatlı borçlanma işlemleri kayıplara yol açabilir. Şu anda kayıp miktarı ve çözüm planı açıklanmadı.

Bir DeFi güvenlik sağlayıcısı daha önce Euler ile 10 milyon dolarlık bir işbirliği yapmış, akıllı sözleşme denetimi ve sigortadan sorumlu olmuştur. Saldırıdan sonra, bu sağlayıcı Euler'a 4,5 milyon dolarlık tazminat ödenmesi için oy kullanmış ve 3,3 milyon dolarlık tazminatı uygulamıştır.

Belirli bir sabit faizli borç verme protokolü, Idle gibi sabit getirili varlıkların dolaylı etkisi nedeniyle etkilenmiştir.