Ecossistema DeFi sob ataque: Euler Finance atacado causa danos a vários projetos

Euler Finance é um dos poucos projetos inovadores no campo das Finanças Descentralizadas nos últimos anos. Ele classifica os ativos em diferentes níveis com base no risco, sendo que cada nível possui permissões de empréstimo únicas. No entanto, em 13 de março, o Euler Finance foi alvo de um ataque hacker, resultando em uma perda de cerca de 200 milhões de dólares.

Como um protocolo de empréstimo básico, a segurança do Euler é crucial. Devido à natureza combinável do DeFi, este ataque também causou perdas em cadeia de dezenas de milhões de dólares a vários outros projetos de DeFi.

Angle Protocol

O Angle Protocol é um projeto de moeda estável descentralizada não dólar, que emite principalmente a moeda estável em euros agEUR. Os usuários podem cunhar agEUR de duas maneiras: uma é através do módulo central trocando stablecoins como USDC na razão de 1:1, e a outra é através do módulo de empréstimo, cunhando em excesso colateralizado com ativos como WETH.

Para aumentar os rendimentos do projeto e incentivar os detentores de tokens, a Angle desenvolveu uma estratégia de rendimento, utilizando as garantias do módulo central para gerar lucro. O Euler é um dos principais destinos de financiamento dessas estratégias.

A Angle estima que perdeu 17,61 milhões de dólares nesta ataque. Embora o projeto tivesse um superávit de 5,58 milhões de dólares anteriormente, isso ainda não é suficiente para cobrir totalmente os danos. Os detentores de agEUR, provedores de liquidez e os fundos de tokens de hedge serão compensados como um todo, proporcionalmente. Os usuários que criaram agEUR através do módulo de empréstimo ainda podem reembolsar os empréstimos e resgatar as garantias.

Plataforma de Gestão de Ativos

Uma plataforma de gestão de ativos sofreu algumas perdas nas suas estratégias de Earn em ETH e USDT, incluindo 1617,23 ETH e cerca de 1,69 milhões de USDT, que representam 2,27% e 29,52% do capital subscrito, respetivamente. A plataforma afirmou que vai assumir todas as perdas.

Exchange Descentralizado

Uma conhecida exchange descentralizada perdeu 11,9 milhões de dólares devido ao bbeUSD (Euler Boosted USD). A exchange lançou em dezembro de 2021 a inovação Boosted Pools, com o objetivo de aumentar o rendimento dos LPs e facilitar a entrada e saída dos usuários nos protocolos de empréstimo.

Na pool Boosted Euler USD desta exchange, os usuários podem depositar três tipos de stablecoins: USDT, USDC e DAI. A exchange irá depositar esses fundos no Euler e emitir tokens LP bbeUSD para os usuários. O bbeUSD também pode ser emparelhado com outros tokens para obter recompensas de mineração de liquidez.

Além do próprio pool Boosted Euler USDC, os LP dos quatro pares de negociação wstETH/bbeUSD, rETH/bbeUSD, TEMPLE/bbeUSD e DOLA/bbeUSD que utilizam bbeUSD também só podem resgatar parte dos fundos.

Agregador de Rendimentos

Vários projetos de agregadores de rendimento foram afetados. Um dos projetos oferece três estratégias de rendimento: Melhor Rendimento, Tranches Seniores e Tranches Juniores. As Tranches Juniores, devido ao maior risco e taxa de rendimento, podem ter que suportar perdas prioritárias.

O projeto depositou fundos como DAI, USDT e ETH em plataformas como a Euler para obter rendimento. Atualmente, seu Best Yield Vault e Yield Tranches têm exposições ao risco da Euler Finance de 5,327,100 dólares e 5,662,800 dólares, totalizando cerca de 10,990,000 dólares.

Outro agregador de rendimento conhecido afirmou que seu yvUSDT e yvUSDC têm uma exposição ao risco de 1,38 milhão de dólares na Euler devido ao uso de certas estratégias. As perdas resultantes serão arcadas pelo próprio projeto, e todos os Vaults continuam a operar normalmente.

Acordo de Empréstimo a Taxa Fixa

Um protocolo de empréstimo a taxa fixa opera de forma semelhante a um título sem juros. Os depositantes receberão fyTokens, que podem ser resgatados 1:1 pelo ativo subjacente após a data de vencimento. A parte do pool de liquidez do protocolo é construída sobre a Euler, com depósitos previstos abaixo de 1,5 milhões de dólares antes de um ataque à Euler. As garantias dos mutuários não são afetadas, pois estão armazenadas no próprio protocolo.

Fornecedores de Segurança

Um fornecedor de segurança DeFi estabeleceu anteriormente uma parceria de 10 milhões de dólares com a Euler, responsável pela auditoria de contratos inteligentes e serviços de seguro. Após o ataque à Euler, o fornecedor decidiu por votação pagar 4,5 milhões de dólares à Euler e já executou o pagamento de 3,3 milhões de dólares.

Este evento destacou mais uma vez a complexidade e a interdependência do ecossistema de Finanças Descentralizadas. Embora a combinabilidade tenha trazido inovação e eficiência para as Finanças Descentralizadas, também aumentou o risco sistêmico. No futuro, os projetos de Finanças Descentralizadas precisam dar mais atenção à segurança e estabelecer mecanismos de gestão de risco mais robustos.