حمله اویلر باعث قفل شدن توکن ها، از دست دادن 11 پروتکل DeFi، از جمله Balancer می شود.

بر اساس گزارش‌های 12 دسامبر از هر یک از آنها در توییتر، سرایت حمله وام فوری 11 دسامبر به اویلر بسیار گسترده شده است، که منجر به مسدود یا از دست رفتن وجوه 13 پروتکل مختلف مالی غیرمتمرکز (DeFi) شده است. Balancer، یک پروتکل اتریوم با بیش از 1 میلیارد دلار ارزش کل قفل شده (TVL)، از جمله پروتکل های تحت تأثیر است. در زیر خلاصه ای از اکسپلویت های اصلی و آنچه تاکنون می دانیم آورده شده است.

تعادل

Balancer در 13 مارس گزارش داد که استخر Euler Boosted USD (bb-e-USD) تحت تأثیر این اکسپلویت قرار گرفته است. حدود 11.9 میلیون دلار توکن از این استخر در طول این اکسپلویت برای اویلر ارسال شد. subDAO اضطراری متعادل کننده با توقف موقت استخر و قرار دادن آن در حالت بازیابی واکنش نشان داد. با این حال، بیش از 65٪ از TVL استخر در زمان توقف موقت از بین رفته بود.

در ساعت 10:00 UTC Balancer از یک سوء استفاده در اویلر مطلع شدند. مشخص شد که بهترین اقدام مکث و قرار دادن در حالت بازیابی bbeUSD (USD تقویت شده اویلر) و همه استخرهای حاوی bbeUSD است. این توسط subDAO اضطراری در ساعت 11:00 UTC اجرا شد.

- متعادل کننده (@Balancer) مارس 13، 2023

در نتیجه یک اشکال در رابط کاربری (UI) برنامه، ارائه دهندگان نقدینگی نمی توانند وجوه باقی مانده در استخر را بازیابی کنند. به گفته Balancer، با این حال، یک رابط کاربری جدید "در آینده نزدیک" ارائه خواهد شد که امکان برداشت باقی مانده وجوه را فراهم می کند. Balancer توضیح داد که هیچ استخر دیگری تحت تأثیر قرار نگرفته است.

پروتکل زاویه

پروتکل زاویه منتشر شد گزارش اولیه در مورد قرار گرفتن در معرض این حمله. ممکن است بیش از 17 میلیون دلار سکه USD از دست داده باشد (USDC). این ممکن است باعث شود که استیبل کوین agEUR که به یورو متصل است، تحت وثیقه قرار گیرد. این تیم همچنان در حال بررسی و تلاش برای تهیه ترازنامه دقیق است. این تیم گفت که تمام استخراج و بازخرید agEUR در حال حاضر متوقف شده است، اما وام گیرندگان همچنان می توانند بدهی خود را به پروتکل بازپرداخت کنند.

امور مالی بیکار

Idle Finance دارد ارائه فهرست مفصلی از زیان های آن به دلیل بهره برداری اویلر. به نظر می رسد که بر اساس اتر 5.9 مارس، در مجموع حدود 13 میلیون دلار توکن از دست داده است.ETH) و قیمت یورو. تیم دارد مکث کرد همه بهترین خزانه‌های بازده و تراشه‌های بازده مربوط به اویلر برای جلوگیری از ضرر بیشتر.

مالی بخرید

بر اساس گفته DeFi Llama، Yearn Finance بیش از 423 میلیون دلار در TVL دارد. از طریق Angle Protocol و Idle Finance، قرار گرفتن غیرمستقیم با اویلر را گزارش کرد. این دارد از دست رفته حدود 1.38 میلیون دلار با این حال، تیم گفت که هر بدهی بدی که توسط Idle and Angle پوشش داده نشود، توسط خزانه داری Yearn پوشش داده می شود.

پروتکل عملکرد

پروتکل Yield پروتکل دیگری است که تحت تأثیر سوء استفاده قرار می گیرد. به گفته تیم، "استخرهای نقدینگی شبکه اصلی آن بر روی اویلر ساخته شده است". خبر در مورد حمله این شرکت برنامه mainnet را غیرفعال کرده، وام گرفتن را متوقف کرده و در حال بررسی این حمله است. به نظر می رسد استخرهای نقدینگی اصلی آن تحت تأثیر قرار گرفته اند و احتمال ضرر آن کمتر از 1.5 میلیون دلار است.

هک اویلر بر استخرهای نقدینگی شبکه اصلی ما تأثیر گذاشته است. استخرهای نقدینگی بازده دارای دو دارایی هستند: Euler eTokens و Yield fyTokens. ما هنوز ارقام دقیقی برای ارزش eToken های نگهداری شده قبل از حمله نداریم، اما معتقدیم ارزش کل کمتر از 1.5 میلیون دلار است.

- پروتکل بازده (@yield) مارس 13، 2023

معکوس مالی

اینورس فایننس گزارش داد که آن را نیز مورد اصابت قرار داده است. این DOLA Fed برای DOLA-bb-e-USD در Balancer است از دست رفته بیش از 860,000 دلار این تیم گفت که با Balancer در تلاش است تا این وجوه را به سپرده گذاران بازگرداند.

مرتبط: Euler Finance در یک حمله وام فوری بیش از 195 میلیون دلار هک کرد

سوئیس بورگ

سوئیس بورگ گزارش که "بخش کوچکی از برنامه عملکرد هوشمند [آن] تحت تاثیر سوء استفاده قرار گرفت". با این حال، "میزان آسیب به لطف روش مدیریت ریسک ما حداقل است." این تیم گفت که تمام ضررها را از منابع مالی خود جبران خواهد کرد و کاربران آن "از این رویداد متحمل ضرر نخواهند شد."

در گفتگوی تلگرامی با کوین تلگراف، موسس SwissBorg، Cyrus Fazel، تصریح کرد که این پروتکل استراتژی‌های بازده را بر اساس ریسک، زمان و APY رتبه‌بندی می‌کند. از آنجایی که اویلر به عنوان ریسک 2- ماجراجو رتبه بندی شد، کاربران SwissBorg "مقدار محدودی" در اویلر سرمایه گذاری کردند. او توضیح داد که این امر باعث کاهش ضررهای وارده به پروتکل شد.

سایر پروتکل های تحت تأثیر

Opyn، Mean، Sense و Harvest همچنین گزارش دادند که ممکن است تحت تأثیر این اکسپلویت قرار گرفته باشند، اگرچه هیچ کدام جزئیاتی در مورد مقدار از دست دادن ارائه نکرده اند. این تعداد کل پروتکل های تحت تأثیر را به 11 می رساند، با 37.6 میلیون دلار ضرر تجمعی. 

Euler Finance یک پروتکل استقراض و وام رمزنگاری است که بر روی اتریوم اجرا می شود. این تا حدی به لطف پشتیبانی از استفاده از مشتقات استیکینگ مایع (LSD) مانند Coinbase Staked ETH (cbETH) یا Lido Staked ETH (stETH) به عنوان وثیقه برای وام محبوب شد. در 8 مارس، اویلر بیش از 311 میلیون دلار ارز دیجیتال داشت قفل شده در قراردادهای هوشمند آن از زمان بهره برداری، TVL آن به 10.37 میلیون دلار کاهش یافته است.