Reação em cadeia do ataque Euler: vários projetos do ecossistema DeFi sofreram perdas

No final do DeFi Summer, a Euler Finance destacou-se como um dos poucos projetos inovadores de Finanças Descentralizadas. A sua singularidade reside no fato de classificar os ativos em diferentes níveis com base no risco, cada nível com permissões de empréstimo específicas. No entanto, em 13 de março, ocorreu infelizmente um ataque de Hacker, resultando em uma perda de cerca de 200 milhões de dólares.

Como um protocolo de empréstimo de camada base, a segurança do Euler é especialmente importante. Devido à natureza combinável das Finanças Descentralizadas, este ataque afetou vários projetos DeFi, resultando em perdas colaterais de dezenas de milhões de dólares.

O Angle Protocol é um projeto de stablecoin descentralizada não dólar, que emite principalmente a stablecoin em euros agEUR. Os usuários podem cunhar agEUR de duas maneiras: a primeira é trocar stablecoins como USDC 1:1, com o risco de flutuação de preço suportado por agentes de hedge; a segunda é cunhar com colaterais em excesso como WETH. Para aumentar os rendimentos do projeto e incentivar os detentores de tokens, o Angle se inspirou no Yearn e projetou uma estratégia de rendimento, utilizando os colaterais para gerar retornos. O Euler é um dos principais destinos de financiamento dessas estratégias.

Na presente ataque, a Angle estima uma perda de 17,61 milhões de dólares. Apesar de ter um excedente de 5,58 milhões de dólares, não é possível fazer o pagamento integral. Os detentores de agEUR, os provedores de liquidez e os fundos de tokens de hedge serão compensados proporcionalmente. Os usuários que emitiram agEUR através do módulo de empréstimo ainda podem reembolsar os empréstimos e resgatar as garantias.

Um DEX perdeu 11,9 milhões de dólares devido ao bbeUSD (Euler Boosted USD). A plataforma lançou em dezembro de 2021 as Boosted Pools, uma inovação que aumenta os rendimentos dos LPs e simplifica a entrada e saída dos usuários em outros protocolos. Parte dos fundos é depositada em protocolos de empréstimo, enquanto o restante é utilizado para negociação. No pool Boosted Euler USD de um DEX, os usuários podem depositar três stablecoins principais, e a plataforma depositará os fundos na Euler e emitirá tokens LP bbeUSD. O bbeUSD pode ser combinado com outros tokens para formar pares de negociação e participar da mineração de liquidez.

Enquanto um determinado DEX promove o uso de bbeUSD, também aumenta o risco de perdas. Além do pool Boosted Euler USDC, os LPs de quatro pares de negociação que utilizam bbeUSD também só podem reembolsar parcialmente os fundos.

Idle Finance é um agregador de rendimento que oferece três estratégias de rendimento. As Junior Tranches têm um risco e rendimento mais elevados, podendo suportar perdas antes das Senior Tranches em caso de acidentes de segurança. Idle Finance deposita fundos em vários projetos para obter rendimentos automaticamente e reinvesti-los. Devido à sua tendência de escolher estratégias de alto rendimento, Euler é um importante parceiro. Atualmente, o Best Yield Vault e as Yield Tranches têm exposições à Euler de 5,3271 milhões e 5,6628 milhões de dólares, totalizando cerca de 10,99 milhões de dólares.

O Yield Protocol é um protocolo de empréstimo de taxa fixa que utiliza um modelo semelhante ao de títulos sem juros. Os depositantes recebem fyTokens, que podem ser resgatados 1:1 pelo ativo subjacente após o vencimento. Seu pool de liquidez é construído sobre o Euler, com parte dos fundos depositados no Euler e parte mantida em fyTokens. A parte depositada no Euler é afetada, com depósitos anteriores ao ataque estimados em não mais de 1,5 milhões de dólares. Os colaterais dos mutuários não foram afetados, pois estão guardados no Yield Protocol.

Um agregador de rendimento indicou que seus yvUSDT e yvUSDC, devido ao uso das estratégias Idle e Angle, têm uma exposição ao risco de 1,38 milhão de dólares em relação ao Euler. As dívidas incorridas serão assumidas pelo projeto, e todos os Vaults continuarão a operar normalmente.

Outra plataforma de agregação de rendimento chamada USDC, USDT, WETH Vault foi afetada pelo uso do Idle. Até agora, não foi divulgada uma solução, e os usuários são aconselhados a suspender a interação com esses Vaults.

Um projeto de stablecoin descentralizada teve perdas na paridade DOLA/bbeUSD de seu stablecoin em dólares em um DEX. O projeto declarou que, apesar de ter tomado medidas proativas para mitigar as perdas, ainda há 860.000 dólares em fundos afetados.

Uma plataforma de gestão de ativos criptográficos afirmou que houve perdas nas partes de ETH e USDT da sua estratégia Earn, incluindo 1617,23 ETH e cerca de 1,69 milhões de USDT, que representam 2,27% e 29,52% dos fundos subscritos, respetivamente. A plataforma irá assumir todas as perdas.

A estratégia Zen Bull de um certo protocolo de opções descentralizadas foi afetada. Esta estratégia combina a estratégia Crab e posições de compra alavancadas em ETH, adequada para mercados de baixa volatilidade com tendência de alta nos preços do ETH. Como a estratégia requer a utilização de ativos como colateral para comprar ETH através de alavancagem, isso pode resultar em perdas devido ao empréstimo colateral na Euler. Até agora, o valor das perdas e as soluções propostas não foram divulgados.

Um fornecedor de segurança DeFi anteriormente estabeleceu uma colaboração de 10 milhões de dólares com a Euler, responsável pela auditoria de contratos inteligentes e seguros. Após o ataque, o fornecedor votou para compensar a Euler com 4,5 milhões de dólares e executou um pagamento de 3,3 milhões de dólares.

Um protocolo de empréstimo de taxa fixa foi indiretamente afetado por transações de ativos de rendimento fixo como o Idle.