Hệ sinh thái Tài chính phi tập trung bị tấn công: Euler Finance gặp sự cố khiến nhiều dự án bị thiệt hại

Euler Finance là một trong những dự án sáng tạo hiếm hoi trong lĩnh vực Tài chính phi tập trung trong những năm gần đây. Nó phân loại tài sản theo mức độ rủi ro thành các cấp độ khác nhau, mỗi cấp độ có quyền cho vay độc đáo. Tuy nhiên, vào ngày 13 tháng 3, Euler Finance đã bị tấn công bởi hacker, gây thiệt hại khoảng 200 triệu USD.

Là một giao thức cho vay cơ bản, sự an toàn của Euler là vô cùng quan trọng. Do đặc tính có thể kết hợp của Tài chính phi tập trung, cuộc tấn công này cũng đã gây ra hàng chục triệu đô la thiệt hại dây chuyền cho nhiều dự án Tài chính phi tập trung khác.

Giao thức Angle

Angle Protocol là một dự án stablecoin phi tập trung không phải USD, chủ yếu phát hành stablecoin Euro agEUR. Người dùng có thể mint agEUR thông qua hai cách: một là đổi từ stablecoin như USDC theo tỷ lệ 1:1 thông qua mô-đun cốt lõi, hai là mint bằng cách thế chấp thừa WETH và các tài sản khác thông qua mô-đun cho vay.

Để nâng cao lợi nhuận dự án và khuyến khích người nắm giữ coin, Angle đã phát triển chiến lược lợi nhuận, sử dụng tài sản thế chấp trong mô-đun cốt lõi để thu được lợi nhuận. Euler là một trong những điểm đến chính của các chiến lược này.

Angle ước tính đã mất 17,61 triệu USD trong cuộc tấn công lần này. Mặc dù dự án trước đó có 5,58 triệu USD thặng dư, nhưng vẫn không đủ để hoàn trả hoàn toàn. Người nắm giữ agEUR, nhà cung cấp thanh khoản và quỹ của các token phòng ngừa sẽ được hoàn trả theo tỷ lệ tổng thể. Người dùng đã mint agEUR thông qua mô-đun cho vay vẫn có thể hoàn trả khoản vay và rút lại tài sản thế chấp.

Nền tảng quản lý tài sản

Một nền tảng quản lý tài sản đã chịu một số thiệt hại trong chiến lược Earn của mình đối với ETH và USDT, bao gồm 1617,23 ETH và khoảng 169 triệu USDT, lần lượt chiếm 2,27% và 29,52% vốn đăng ký. Nền tảng này cho biết sẽ chịu mọi thiệt hại.

Sàn giao dịch phi tập trung

Một sàn giao dịch phi tập trung nổi tiếng đã mất 11.9 triệu USD do bbeUSD (Euler Boosted USD). Sàn giao dịch này đã ra mắt sáng kiến Boosted Pools vào tháng 12 năm 2021, nhằm nâng cao tỷ suất lợi nhuận LP và tạo điều kiện thuận lợi cho người dùng vào ra khỏi các giao thức cho vay.

Tại bể Boosted Euler USD của sàn giao dịch này, người dùng có thể gửi ba loại stablecoin là USDT, USDC, DAI, sàn giao dịch sẽ gửi những quỹ này vào Euler và phát hành token LP bbeUSD cho người dùng. bbeUSD cũng có thể được kết hợp với các token khác để tạo thành cặp giao dịch, nhận được phần thưởng khai thác thanh khoản.

Ngoài bể Boosted Euler USDC, LP của bốn cặp giao dịch wstETH/bbeUSD, rETH/bbeUSD, TEMPLE/bbeUSD, DOLA/bbeUSD sử dụng bbeUSD cũng chỉ có thể rút một phần vốn.

Bộ thu lợi nhuận

Nhiều dự án tổng hợp lợi nhuận bị ảnh hưởng. Một trong những dự án cung cấp ba chiến lược lợi nhuận: Best Yield, Senior Tranches và Junior Tranches. Junior Tranches do rủi ro và tỷ suất lợi nhuận cao hơn, có thể cần phải chịu tổn thất trước.

Dự án này đã gửi các quỹ như DAI, USDT, ETH vào các nền tảng như Euler để kiếm lợi nhuận. Hiện tại, Best Yield Vault và Yield Tranches của nó có mức độ rủi ro tương ứng với Euler Finance là 532.71 triệu USD và 566.28 triệu USD, tổng cộng khoảng 1,099 triệu USD.

Một nhà tổng hợp lợi nhuận nổi tiếng khác cho biết, yvUSDT và yvUSDC của họ có mức độ rủi ro tổng cộng 1,38 triệu đô la đối với Euler do sử dụng một số chiến lược nhất định. Các khoản nợ xấu phát sinh sẽ do dự án tự gánh chịu, tất cả các Vault vẫn hoạt động bình thường.

Thỏa thuận cho vay lãi suất cố định

Một giao thức cho vay lãi suất cố định hoạt động theo cách tương tự như trái phiếu không lãi suất. Người gửi tiền sẽ nhận được fyTokens, có thể được đổi lấy tài sản cơ sở theo tỷ lệ 1:1 sau ngày đáo hạn. Phần pool thanh khoản của giao thức được xây dựng trên Euler, dự kiến rằng số tiền gửi trước khi Euler bị tấn công sẽ dưới 1.5 triệu USD. Tài sản thế chấp của người vay không bị ảnh hưởng do được lưu giữ trong chính giao thức.

Nhà cung cấp an ninh

Một nhà cung cấp an toàn DeFi trước đó đã đạt được thỏa thuận 10 triệu đô la với Euler, chịu trách nhiệm về kiểm toán hợp đồng thông minh và dịch vụ bảo hiểm. Sau khi Euler bị tấn công, nhà cung cấp này đã quyết định bồi thường 4,5 triệu đô la cho Euler thông qua việc bỏ phiếu, và đã thực hiện khoản bồi thường 3,3 triệu đô la.

Sự kiện lần này lại làm nổi bật sự phức tạp và tính tương tác của hệ sinh thái Tài chính phi tập trung. Mặc dù khả năng kết hợp mang lại sự đổi mới và hiệu quả cho DeFi, nhưng đồng thời cũng làm gia tăng rủi ro hệ thống. Trong tương lai, các dự án DeFi cần chú trọng hơn đến tính an toàn và thiết lập cơ chế quản lý rủi ro mạnh mẽ hơn.