Tác giả: Tom Blackstone.   Nhóm CoinTime dịch

Sự lây lan từ cuộc tấn công cho vay chớp nhoáng vào ngày 12 tháng 12 chống lại Euler đã lan rộng và lan rộng, dẫn đến tiền bị đóng băng hoặc mất cho 11 giao thức tài chính phi tập trung (DeFi) khác nhau, theo báo cáo ngày 13 tháng 12 của mỗi giao thức trên Twitter. Balancer, một giao thức Ethereum với tổng giá trị hơn 1 tỷ đô la bị khóa (TVL), nằm trong số các giao thức bị ảnh hưởng. Dưới đây là danh sách các khai thác chính và những gì chúng ta biết cho đến nay.

Balancer

Balancer đã báo cáo vào ngày 13 tháng 3 rằng nhóm Euler Boosted USD (bb-e-USD) đã bị ảnh hưởng bởi việc khai thác. Khoảng 11,9 triệu đô la giá trị mã thông báo từ nhóm này đã được gửi đến Euler trong quá trình khai thác. SubDAO khẩn cấp của bộ cân bằng đã phản ứng bằng cách tạm dừng nhóm và đưa nó vào chế độ khôi phục. Tuy nhiên, hơn 65% TVL của nhóm đã bị mất vào thời điểm nó bị tạm dừng.

Vào lúc 10:00 UTC, những người đóng góp cho Balancer đã biết về một lỗ hổng trên Euler. Người ta đã xác định rằng cách hành động tốt nhất là tạm dừng và đưa vào chế độ khôi phục bbeUSD (Euler Boosted USD) và tất cả các mỏ chứa bbeUSD. Điều này đã được thực hiện bởi subDAO khẩn cấp lúc 11:00 UTC.

- Bộ cân bằng (@Balancer) ngày 13 tháng 3 năm 2023

Do lỗi trong giao diện người dùng (UI) của ứng dụng, các nhà cung cấp thanh khoản không thể truy xuất số tiền còn lại trong nhóm. Tuy nhiên, một giao diện người dùng mới sẽ được cung cấp “trong tương lai gần” cho phép rút số tiền còn lại, Balancer cho biết. Không có nhóm nào khác bị ảnh hưởng, Balancer làm rõ.

Angle Protocol

Angle Protocol đã công bố một báo cáo sơ bộ về việc tiếp xúc với cuộc tấn công. Nó có thể đã mất hơn 17 triệu đô la USD Coin (USDC). Điều này có thể đã khiến agEUR stablecoin, được chốt bằng đồng euro, trở thành tài sản thế chấp dưới mức. Nhóm vẫn đang điều tra và cố gắng chuẩn bị một bảng cân đối kế toán chi tiết. Nhóm nghiên cứu cho biết, tất cả quá trình đúc và mua lại agEUR hiện đang bị tạm dừng, nhưng người vay vẫn có thể trả nợ cho giao thức như bình thường.

Idle Finance

Idle Finance đã cung cấp một danh sách chi tiết các khoản lỗ do khai thác Euler. Có vẻ như nó đã mất tổng số token trị giá khoảng 5,9 triệu đô la, dựa trên giá Ether (ETH) và euro vào ngày 13 tháng 3. Nhóm đã tạm dừng tất cả các hầm Năng suất tốt nhất và Các đợt năng suất liên quan đến Euler để tránh tổn thất thêm.

Yearn Finance

Theo DeFi Llama, Yearn Finance có hơn 423 triệu đô la trong TVL. Nó đã báo cáo việc tiếp xúc gián tiếp với Euler, thông qua Angle Protocol và Idle Finance. Nó đã mất khoảng 1,38 triệu đô la. Tuy nhiên, nhóm nói rằng bất kỳ khoản nợ khó đòi nào không được Idle và Angle chi trả sẽ được Kho bạc Yearn chi trả.

Yield Protocol

Yield Protocol là một giao thức khác bị ảnh hưởng bởi việc khai thác. Theo thông báo của nhóm liên quan đến cuộc tấn công, "nhóm thanh khoản mainnet của nó được xây dựng trên Euler". Công ty đã vô hiệu hóa ứng dụng mainnet, tạm dừng cho vay và đang điều tra vụ tấn công. Nhóm thanh khoản trên mạng chính của nó dường như đã bị ảnh hưởng, với khả năng thiệt hại “dưới 1,5 triệu đô la”.

Vụ hack Euler đã ảnh hưởng đến nhóm thanh khoản mạng chính của chúng tôi. Nhóm thanh khoản lợi nhuận nắm giữ hai tài sản: Euler eTokens và Yield fyTokens. Chúng tôi chưa có số liệu chính xác về giá trị của các eToken được nắm giữ trước cuộc tấn công nhưng tin rằng tổng giá trị sẽ dưới 1,5 triệu USD.

— Giao thức lợi nhuận (@yield) ngày 13 tháng 3 năm 2023

InverseFinance

InverseFinance báo cáo rằng nó cũng bị tấn công. Đó là DOLA Fed cho DOLA-bb-e-USD trên Balancer đã mất hơn 860.000 đô la. Nhóm cho biết họ đang liên lạc với Balancer trong nỗ lực lấy lại số tiền này cho người gửi tiền.

SwissBorg

SwissBorg đã báo cáo rằng “một phần nhỏ của [nó] Chương trình năng suất thông minh đã bị ảnh hưởng” bởi việc khai thác. Tuy nhiên, “mức độ thiệt hại là tối thiểu nhờ Quy trình quản lý rủi ro của chúng tôi.” Nhóm cho biết họ sẽ bù đắp mọi tổn thất từ quỹ của mình và người dùng của họ “sẽ không phải chịu bất kỳ tổn thất nào từ sự kiện này”.

Trong một cuộc trò chuyện trên Telegram với Cointelegraph, người sáng lập SwissBorg, Cyrus Fazel, đã làm rõ rằng giao thức này xếp hạng các chiến lược lợi nhuận dựa trên rủi ro, thời gian và APY. Vì Euler được xếp hạng Rủi ro 2- Mạo hiểm, người dùng SwissBorg “có một số tiền hạn chế” đầu tư vào Euler. Ông giải thích, điều này giảm thiểu tổn thất đối với giao thức.

Other affected protocols

Opyn, Mean, Sense và Harvest cũng báo cáo rằng họ có thể đã bị ảnh hưởng bởi việc khai thác, mặc dù không có thông tin chi tiết về số tiền đã bị mất. Điều này nâng tổng số giao thức bị ảnh hưởng lên 11, với khoản lỗ lũy kế 37,6 triệu USD.

Euler Finance là một giao thức vay và cho vay tiền điện tử chạy trên Ethereum. Nó trở nên phổ biến một phần nhờ hỗ trợ sử dụng các công cụ phái sinh đặt cược thanh khoản (LSD) như Coinbase Staked ETH (cbETH) hoặc Lido Staked ETH (stETH) làm tài sản thế chấp cho các khoản vay. Vào ngày 8 tháng 3, Euler đã có hơn 311 triệu đô la tiền điện tử bị khóa trong các hợp đồng thông minh của mình. Kể từ khi khai thác, TVL của nó đã giảm xuống còn 10,37 triệu USD.