Euler Finance遭 2 triệu đô la Hacker tấn công Nhiều dự án DeFi bị ảnh hưởng liên tiếp

Euler Finance như một dự án tài chính phi tập trung có tính đổi mới hiếm có sau mùa hè DeFi, điều đặc biệt của nó là phân chia tài sản thành các cấp độ khác nhau dựa trên rủi ro tài sản, mỗi cấp độ tài sản có quyền cho vay khác nhau. Tuy nhiên, vào ngày 13 tháng 3, dự án này đã bị hacker tấn công, gây thiệt hại khoảng 200 triệu USD.

Là một giao thức cho vay cơ bản, tính an toàn của Euler đặc biệt quan trọng. Do tính chất có thể kết hợp của Tài chính phi tập trung, cuộc tấn công này không chỉ ảnh hưởng đến Euler mà còn lan sang nhiều dự án Tài chính phi tập trung khác, gây ra thiệt hại hàng chục triệu đô la.

Angle Protocol là một dự án phi tập trung tập trung vào stablecoin không phải USD, chủ yếu phát hành stablecoin euro agEUR. Người dùng có thể đúc agEUR qua hai cách: một là thông qua mô-đun cốt lõi để đổi stablecoin như USDC theo tỷ lệ 1:1, rủi ro biến động giá sẽ do đại lý phòng ngừa tỷ giá giao dịch đòn bẩy chịu; hai là thông qua mô-đun cho vay, tiến hành đúc bằng cách thế chấp thừa WETH và các tài sản khác. Để tăng cường lợi nhuận dự án và khuyến khích người nắm giữ, Angle đã phát triển chiến lược lợi nhuận, đưa tài sản thế chấp được sử dụng để đúc agEUR trong mô-đun cốt lõi vào việc thu lợi, trong đó Euler là một trong những điểm đến tài chính quan trọng.

Trong cuộc tấn công này, Angle ước tính thiệt hại khoảng 17,61 triệu USD. Mặc dù dự án trước đó có thặng dư 5,58 triệu USD, nhưng vẫn không thể hoàn toàn bù đắp thiệt hại. Do đó, các chủ sở hữu agEUR, nhà cung cấp thanh khoản và các quỹ token phòng ngừa sẽ được coi là một tổng thể và sẽ được bồi thường theo tỷ lệ. Người dùng đã đúc agEUR thông qua mô-đun cho vay vẫn có thể hoàn trả khoản vay và rút lại tài sản thế chấp.

Một sàn giao dịch phi tập trung đã mất 11,9 triệu USD do bbeUSD (Euler Boosted USD). Sàn giao dịch này đã ra mắt sáng kiến Boosted Pools vào tháng 12 năm 2021, nhằm nâng cao lợi suất cho người cung cấp thanh khoản và tạo điều kiện thuận lợi cho người dùng vào và ra khỏi các giao thức cho vay. Boosted Pools sẽ gửi một phần vốn vào các giao thức cho vay, phần còn lại được sử dụng cho giao dịch của người dùng.

Trong bể Boosted Euler USD của sàn giao dịch này, người dùng có thể gửi vào ba loại stablecoin là USDT, USDC, DAI, số tiền này sẽ được gửi vào Euler, người dùng nhận được token LP bbeUSD. bbeUSD có thể được kết hợp với các token khác để tạo thành cặp giao dịch, tham gia vào khai thác thanh khoản. Tuy nhiên, thiết kế này cũng làm tăng quy mô tổn thất lần này. Ngoài bể Boosted Euler USDC, LP của bốn cặp giao dịch wstETH/bbeUSD, rETH/bbeUSD, TEMPLE/bbeUSD, DOLA/bbeUSD sử dụng bbeUSD cũng chỉ có thể rút một phần số tiền.

Idle Finance là một bộ tổng hợp lợi nhuận, cung cấp ba chiến lược lợi nhuận: Best Yield, Senior Tranches và Junior Tranches. Junior Tranches có rủi ro và tỷ suất sinh lợi cao hơn, có thể phải gánh chịu tổn thất trước Senior Tranches trong trường hợp xảy ra sự cố an toàn. Idle Finance gửi các quỹ như DAI, USDT, ETH vào nhiều dự án để tự động thu lợi nhuận và tái đầu tư. Do có xu hướng chọn chiến lược tỷ suất sinh lợi cao, Euler Finance đã trở thành đối tác quan trọng của Idle Finance. Trong cuộc tấn công này, Idle Finance có rủi ro đối diện với Euler lần lượt là 5.3271 triệu USD và 5.6628 triệu USD tại Best Yield Vault và Yield Tranches, tổng cộng khoảng 10.99 triệu USD.

Yield Protocol là một giao thức cho vay lãi suất cố định, hoạt động theo cách tương tự như trái phiếu không lãi suất. Người gửi tiền nhận được fyTokens, có thể quy đổi 1:1 tài sản cơ bản sau ngày đáo hạn, có thể giao dịch với mức chiết khấu trước ngày đáo hạn. Hồ bơi thanh khoản của Yield Protocol được xây dựng trên Euler, một phần tiền được gửi vào Euler, một phần giữ fyTokens. Trước khi xảy ra cuộc tấn công, số tiền gửi vào Euler dưới 1.5 triệu đô la bị ảnh hưởng, trong khi tài sản thế chấp của người vay do được lưu trữ trong Yield Protocol không bị ảnh hưởng.

Một nhà tổng hợp lợi nhuận cho biết, yvUSDT và yvUSDC của họ do sử dụng chiến lược của Idle và Angle, có tổng rủi ro 1,38 triệu đô la đối với Euler. Các khoản nợ xấu phát sinh sẽ do Kho bạc của dự án chịu, tất cả các Vault vẫn hoạt động bình thường.

Một nhà tổng hợp lợi nhuận khác đã đề cập rằng Vault USDC, USDT, WETH của họ bị ảnh hưởng do sử dụng Idle, nhưng chưa công bố kế hoạch xử lý cụ thể và nhắc nhở người dùng tạm thời không tương tác với những Vault này.

Một dự án stablecoin đô la Mỹ đã chịu tổn thất do cặp giao dịch DOLA/bbeUSD của stablecoin đó trên sàn giao dịch phi tập trung. Dự án này cho biết, mặc dù đã thực hiện các biện pháp tích cực để giảm thiểu tổn thất, Fed của họ vẫn đã mất 860.000 đô la.

Một nền tảng quản lý tài sản tiền điện tử được cấp phép bởi các cơ quan quản lý Thụy Sĩ, Pháp và Estonia cho biết rằng ETH và USDT trong chiến lược Earn của họ đã chịu một số tổn thất, bao gồm 1617.23 ETH và khoảng 1.69 triệu USDT, lần lượt chiếm 2.27% và 29.52% vốn đăng ký. Nền tảng này sẽ chịu mọi tổn thất.

Chiến lược Zen Bull phát triển bởi một giao thức quyền chọn phi tập trung bị ảnh hưởng. Chiến lược này kết hợp chiến lược Crab và vị thế mua đòn bẩy ETH, phù hợp với thị trường có xu hướng tăng giá ETH với biến động thấp. Do chiến lược cần tài sản thế chấp để mua ETH thông qua đòn bẩy, có thể được thực hiện thế chấp vay mượn trong Euler, dẫn đến thua lỗ. Hiện tại, giao thức này vẫn chưa công bố số tiền thua lỗ cụ thể và kế hoạch xử lý.

Là một nhà cung cấp bảo mật DeFi, một giao thức trước đó đã đạt được thỏa thuận 10 triệu đô la với Euler, chịu trách nhiệm kiểm toán hợp đồng thông minh của Euler và cung cấp bảo hiểm. Sau khi Euler bị tấn công, giao thức này đã thông qua việc bồi thường 4,5 triệu đô la cho Euler và thực hiện khoản bồi thường 3,3 triệu đô la.

Một giao thức cho vay lãi suất cố định khác bị ảnh hưởng gián tiếp bởi tài sản sinh lợi cố định như giao dịch Idle.