การโจมตีออยเลอร์ทำให้โทเค็นถูกล็อก สูญเสียใน 11 โปรโตคอล DeFi รวมถึงบาลานเซอร์

การแพร่ระบาดจากการโจมตีด้วยเงินกู้แฟลชเมื่อวันที่ 12 ธันวาคมต่อออยเลอร์ได้แพร่กระจายไปทั่ว ส่งผลให้เกิดการแช่แข็งหรือสูญเสียเงินทุนสำหรับโปรโตคอลการเงินแบบกระจายอำนาจ (DeFi) ที่แตกต่างกัน 11 รายการ ตามรายงานเมื่อวันที่ 13 ธันวาคมจากแต่ละรายการบน Twitter Balancer ซึ่งเป็นโปรโตคอล Ethereum ที่มีการล็อกมูลค่ารวม (TVL) มากกว่า 1 พันล้านดอลลาร์ เป็นหนึ่งในโปรโตคอลที่ได้รับผลกระทบ ด้านล่างนี้คือบทสรุปของการหาประโยชน์ที่สำคัญและสิ่งที่เรารู้จนถึงตอนนี้

Balancer

Balancer รายงานเมื่อวันที่ 13 มีนาคมว่ากลุ่ม Euler Boosted USD (bb-e-USD) ได้รับผลกระทบจากการแสวงประโยชน์ โทเค็นมูลค่าประมาณ 11.9 ล้านดอลลาร์จากกลุ่มนี้ถูกส่งไปยังออยเลอร์ในระหว่างการหาประโยชน์ บาลานเซอร์ฉุกเฉิน subDAO ตอบสนองโดยการหยุดพูลชั่วคราวและเข้าสู่โหมดการกู้คืน อย่างไรก็ตาม TVL กว่า 65% ของพูลได้หายไปแล้วเมื่อหยุดชั่วคราว

เวลา 10:00 น. UTC Balancer ผู้สนับสนุนได้ตระหนักถึงการใช้ประโยชน์จากออยเลอร์ การดำเนินการที่ดีที่สุดคือการหยุดชั่วคราวและเข้าสู่โหมดการกู้คืน bbeUSD (Euler Boosted USD) และพูลทั้งหมดที่มี bbeUSD สิ่งนี้ดำเนินการโดย subDAO ฉุกเฉินเมื่อเวลา 11:00 UTC

— บาลานเซอร์ (@บาลานเซอร์) March 13, 2023

เนื่องจากข้อผิดพลาดในส่วนติดต่อผู้ใช้ (UI) ของแอป ผู้ให้บริการสภาพคล่องจึงไม่สามารถเรียกคืนเงินทุนที่เหลืออยู่ในกลุ่มได้ อย่างไรก็ตาม จะมีการเสนอ UI ใหม่ “ในอนาคตอันใกล้” ซึ่งจะทำให้สามารถถอนเงินที่เหลือได้ Balancer กล่าว ไม่มีกลุ่มอื่นได้รับผลกระทบ Balancer ชี้แจง

โปรโตคอลมุม

โปรโตคอลมุม การเผยแพร่ รายงานเบื้องต้นเกี่ยวกับการเปิดรับการโจมตี อาจสูญเสียเหรียญ USD มูลค่ากว่า 17 ล้านเหรียญสหรัฐ (USDC). สิ่งนี้อาจทำให้ AgEUR Stablecoin ซึ่งผูกติดกับเงินยูโร ทีมงานยังคงตรวจสอบและพยายามจัดทำงบดุลโดยละเอียด ทีมงานกล่าวว่าการสร้างและไถ่ถอน agEUR ทั้งหมดถูกหยุดชั่วคราว แต่ผู้กู้ยังสามารถชำระหนี้ตามระเบียบการได้ตามปกติ

ไม่ได้ใช้งานการเงิน

การเงินที่ไม่ได้ใช้งานมี ให้ รายการโดยละเอียดของความสูญเสียเนื่องจากการใช้ประโยชน์จากออยเลอร์ ดูเหมือนว่าจะสูญเสียโทเค็นมูลค่ารวมประมาณ 5.9 ล้านดอลลาร์ โดยอ้างอิงจากวันที่ 13 มีนาคม Ether (ETH) และราคายูโร ทีมงานมี หยุดชั่วคราว Best Yield vault และ Yield Tranches ที่เกี่ยวข้องกับออยเลอร์เพื่อป้องกันการสูญเสียเพิ่มเติม

ปีการเงิน

Yearn Finance มีมากกว่า $423 ล้านใน TVL จากข้อมูลของ DeFi Llama รายงานการสัมผัสทางอ้อมต่อออยเลอร์ผ่าน Angle Protocol และ Idle Finance มันมี สูญหาย ประมาณ 1.38 ล้านเหรียญสหรัฐ อย่างไรก็ตาม ทีมงานกล่าวว่าหนี้เสียใด ๆ ที่ไม่ครอบคลุมโดย Idle และ Angle จะได้รับการคุ้มครองโดย Yearn Treasury

โปรโตคอลผลตอบแทน

Yield Protocol เป็นโปรโตคอลอื่นที่ได้รับผลกระทบจากการเจาะระบบ “กลุ่มสภาพคล่องของ mainnet ถูกสร้างขึ้นบนออยเลอร์” ตามที่ทีมงานกล่าว การประกาศ เกี่ยวกับการโจมตี บริษัทได้ปิดการใช้งานแอป mainnet หยุดการยืมชั่วคราว และกำลังตรวจสอบการโจมตี ดูเหมือนว่า mainnet liquidity pools จะได้รับผลกระทบ โดยมีโอกาสขาดทุน "น้อยกว่า 1.5 ล้านดอลลาร์"

การแฮ็คออยเลอร์ส่งผลกระทบต่อกลุ่มสภาพคล่องของ mainnet กลุ่มสภาพคล่องของผลตอบแทนถือสองสินทรัพย์: Euler eTokens และ Yield fyTokens เรายังไม่มีตัวเลขที่ถูกต้องสำหรับมูลค่าของ eToken ที่ถือครองก่อนการโจมตี แต่เชื่อว่ามูลค่ารวมจะน้อยกว่า 1.5 ล้านเหรียญสหรัฐ

— โปรโตคอลผลตอบแทน (@yield) March 13, 2023

ผกผันการเงิน

InverseFinance รายงานว่าได้รับผลกระทบเช่นกัน มันคือ DOLA Fed สำหรับ DOLA-bb-e-USD บน Balancer สูญหาย มากกว่า 860,000 ดอลลาร์ ทีมงานกล่าวว่ากำลังสื่อสารกับ Balancer เพื่อพยายามคืนเงินเหล่านี้ให้กับผู้ฝากเงิน

ที่เกี่ยวข้อง Euler Finance ถูกแฮ็กเงินกว่า 195 ล้านดอลลาร์ในการโจมตีเงินกู้ด่วน

SwissBorg

SwissBorg รายงาน ว่า “ส่วนเล็กๆ ของโปรแกรม Smart Yield Program ได้รับผลกระทบ” จากการเจาะระบบ อย่างไรก็ตาม “ขอบเขตของความเสียหายนั้นน้อยมากเนื่องจากขั้นตอนการจัดการความเสี่ยงของเรา” ทีมงานกล่าวว่าจะชดเชยการขาดทุนทั้งหมดจากเงินทุน และผู้ใช้ "จะไม่สูญเสียใดๆ จากเหตุการณ์นี้"

ในการสนทนาทางโทรเลขกับ Cointelegraph ผู้ก่อตั้ง SwissBorg Cyrus Fazel ชี้แจงว่าโปรโตคอลจัดอันดับกลยุทธ์ผลตอบแทนตามความเสี่ยง เวลา และ APY เนื่องจากออยเลอร์ได้รับการจัดอันดับความเสี่ยง 2- ชอบผจญภัย ผู้ใช้ SwissBorg จึง "มีจำนวนเงินจำกัด" ที่ลงทุนในออยเลอร์ สิ่งนี้ช่วยลดความสูญเสียต่อโปรโตคอล เขาอธิบาย

โปรโตคอลอื่นที่ได้รับผลกระทบ

นอกจากนี้ Opyn, Mean, Sense และ Harvest ยังรายงานว่าพวกเขาอาจได้รับผลกระทบจากการแสวงประโยชน์ แม้ว่าจะไม่มีใครให้รายละเอียดว่าสูญเสียไปเท่าไร สิ่งนี้ทำให้จำนวนโปรโตคอลที่ได้รับผลกระทบทั้งหมดเป็น 11 รายการ โดยขาดทุนสะสม 37.6 ล้านดอลลาร์ 

Euler Finance เป็นโปรโตคอลการยืมและให้ยืม crypto ที่ทำงานบน Ethereum มันกลายเป็นที่นิยมเนื่องจากส่วนหนึ่งมาจากการสนับสนุนการใช้อนุพันธ์ที่มีสภาพคล่อง (LSDs) เช่น Coinbase Staked ETH (cbETH) หรือ Lido Staked ETH (stETH) เป็นหลักประกันเงินกู้ เมื่อวันที่ 8 มีนาคม ออยเลอร์มีสกุลเงินดิจิทัลมากกว่า 311 ล้านดอลลาร์ ล็อค ภายในสัญญาอัจฉริยะ นับตั้งแต่การใช้ประโยชน์ TVL ลดลงเหลือ 10.37 ล้านดอลลาร์