Euler Finance bị tấn công bởi Hacker, nhiều dự án DeFi bị ảnh hưởng
Euler Finance như một dự án đổi mới trong lĩnh vực Tài chính phi tập trung, phân loại tài sản theo mức độ rủi ro thành các cấp độ khác nhau, mỗi cấp có quyền cho vay và mượn độc đáo. Tuy nhiên, vào ngày 13 tháng 3, dự án này đã bị tấn công bởi Hacker, gây thiệt hại khoảng 200 triệu đô la.
Là một giao thức vay mượn cơ sở, sự an toàn của Euler đặc biệt quan trọng. Do tính năng kết hợp của DeFi, cuộc tấn công này cũng đã dẫn đến nhiều dự án DeFi khác chịu tổn thất hàng chục triệu đô la.
Giao thức Angle
Angle Protocol là một dự án stablecoin phi tập trung không phải USD, chủ yếu cung cấp stablecoin euro agEUR. Người dùng có thể mint agEUR theo hai cách: một là đổi 1:1 bằng stablecoin như USDC thông qua mô-đun cốt lõi, hai là mint bằng cách thế chấp thừa tài sản như WETH thông qua mô-đun cho vay.
Để nâng cao lợi nhuận dự án và khuyến khích người nắm giữ, Angle đã phát triển chiến lược lợi nhuận, sử dụng tài sản thế chấp để đúc agEUR trong mô-đun cốt lõi để kiếm lợi nhuận. Euler là một trong những nơi quan trọng để sử dụng số tiền này.
Angle ước tính trong cuộc tấn công này đã thiệt hại 17.61 triệu đô la Mỹ. Mặc dù dự án trước đó có 5.58 triệu đô la Mỹ thặng dư, nhưng vẫn không đủ để hoàn trả toàn bộ. Người sở hữu agEUR, nhà cung cấp thanh khoản và quỹ của token phòng ngừa sẽ được bồi thường theo tỷ lệ, như một tổng thể. Người dùng đã đúc agEUR thông qua mô-đun cho vay vẫn có thể hoàn trả khoản vay và rút lại tài sản thế chấp.
Balancer
Balancer là một sàn giao dịch phi tập trung, trong cuộc tấn công này đã mất 11.9 triệu đô la do bbeUSD (Euler Boosted USD).
Boosted Pools là tính năng sáng tạo mà Balancer ra mắt vào tháng 12 năm 2021, nhằm nâng cao tỷ suất lợi nhuận của LP và tạo điều kiện thuận lợi cho người dùng tham gia và rút khỏi các giao thức khác. Balancer sẽ gửi một phần vốn trong Boosted Pools vào các giao thức cho vay, phần còn lại được sử dụng cho giao dịch của người dùng.
Trong bể Balancer Boosted Euler USD, người dùng có thể gửi vào ba loại stablecoin là USDT, USDC và DAI. Balancer sẽ gửi số tiền này vào Euler và phát hành cho người dùng token LP bbeUSD. bbeUSD cũng có thể được sử dụng để tạo cặp giao dịch với các token khác trong Balancer, để nhận phần thưởng khai thác thanh khoản.
Balancer đã thúc đẩy việc sử dụng bbeUSD trong khi cũng làm tăng số tiền thiệt hại lần này. Ngoài bể USDC được tăng cường bởi Balancer, các LP của bốn cặp giao dịch sử dụng bbeUSD cũng chỉ có thể rút lại một phần vốn.
Idle Finance
Idle Finance là một trình tổng hợp lợi suất, cung cấp ba chiến lược lợi suất: Best Yield, Senior Tranches và Junior Tranches. Junior Tranches do có rủi ro và lợi suất cao hơn, có thể phải gánh chịu tổn thất trước Senior Tranches khi xảy ra sự cố an toàn.
Idle Finance sẽ tự động gửi các quỹ như DAI, USDT, ETH vào nhiều dự án để thu lợi nhuận và tái đầu tư. Do ưu tiên chọn chiến lược có tỷ suất sinh lợi cao, Euler Finance đã trở thành đối tác quan trọng của Idle Finance.
Idle Finance cho biết, Best Yield Vault và Yield Tranches có rủi ro đối với Euler Finance lần lượt là 532,71 triệu USD và 566,28 triệu USD, tổng cộng khoảng 1.099 triệu USD.
Giao thức Yield
Yield Protocol là một giao thức cho vay lãi suất cố định, hoạt động theo cách tương tự như trái phiếu không lãi suất. Người gửi tiền nhận được fyTokens, có thể được đổi lại tài sản cơ bản 1:1 khi đến hạn. Trước khi đến hạn, fyTokens có thể được giao dịch với giá chiết khấu.
Hồ bơi thanh khoản của Yield Protocol được xây dựng trên Euler, một phần vốn được gửi vào Euler, một phần nắm giữ fyTokens. Phần gửi vào Euler bị ảnh hưởng, dự kiến số tiền gửi trước khi bị tấn công là dưới 1.5 triệu đô la. Tài sản thế chấp của người vay không bị ảnh hưởng vì được lưu giữ trong Yield Protocol.
Yearn
Yearn là một bộ tổng hợp lợi suất, tập trung vốn vào các chiến lược cụ thể. Yearn cho biết, yvUSDT và yvUSDC do sử dụng các chiến lược của Idle và Angle, có tổng rủi ro 1,38 triệu đô la đối với Euler.
Các khoản nợ xấu phát sinh sẽ được Yearn Treasury chịu trách nhiệm, tất cả Vault vẫn hoạt động bình thường.
Thu hoạch
Harvest cho biết Vault USDC, USDT, WETH bị ảnh hưởng do sử dụng Idle. Hiện tại Harvest chưa thông báo phương án xử lý và nhắc nhở người dùng tránh tương tác với các Vault này trước khi vấn đề được giải quyết.
Tài chính ngược
Sản phẩm chính của Inverse Finance bao gồm stablecoin USD DOLA, thị trường cho vay lãi suất cố định FiRM và DBR đại diện cho quyền vay.
Do sự thanh khoản của DOLA trên Balancer trong cặp giao dịch DOLA/bbeUSD, đã chịu tổn thất. Inverse Finance cho biết, mặc dù đã thực hiện các biện pháp tích cực để giảm thiểu tổn thất, DOLA Fed vẫn đã mất 860.000 đô la.
SwissBorg
SwissBorg là một nền tảng quản lý tài sản tiền điện tử, có giấy phép quản lý từ nhiều quốc gia. Nó cung cấp dịch vụ sinh lời thông qua ứng dụng ví di động tự phát triển.
SwissBorg cho biết, ETH và USDT trong chiến lược Earn đã chịu một số thiệt hại, bao gồm 1617.23 ETH và khoảng 1.69 triệu USDT, lần lượt chiếm 2.27% và 29.52% vốn đăng ký. SwissBorg sẽ chịu toàn bộ thiệt hại.
Opyn
Opyn đã phát triển giao thức quyền chọn phi tập trung và quyền chọn vĩnh viễn Opyn Squeeth, đồng thời xây dựng nhiều chiến lược sinh lời trên Squeeth.
Lần này, chiến lược Zen Bull bị ảnh hưởng, chiến lược này kết hợp giữa chiến lược Crab và vị thế mua đòn bẩy ETH, phù hợp với thị trường có xu hướng giá ETH tăng và biến động thấp. Do chiến lược cần tài sản thế chấp để mua ETH qua đòn bẩy, có thể tiến hành vay mượn thế chấp trong Euler, dẫn đến tổn thất. Opyn hiện chưa công bố số tiền tổn thất cụ thể và kế hoạch xử lý.
Sherlock
Sherlock là một nhà cung cấp dịch vụ an toàn DeFi, cung cấp kiểm toán hợp đồng thông minh và dịch vụ bảo hiểm. Euler đã hợp tác với Sherlock với số tiền 10 triệu đô la, và Sherlock sẽ chịu trách nhiệm kiểm toán hợp đồng thông minh của Euler và cung cấp bảo hiểm.
Sau khi Euler bị tấn công, Sherlock đã thông qua việc bồi thường 4,5 triệu đô la cho Euler và đã thực hiện khoản bồi thường 3,3 triệu đô la.
Sense Finance
Sense Finance là một giao thức cho vay lãi suất cố định, trong đó có các tài sản sinh lợi cố định như Idle có thể giao dịch, do đó bị ảnh hưởng gián tiếp.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
9 thích
Phần thưởng
9
5
Chia sẻ
Bình luận
0/400
MoneyBurner
· 4giờ trước
Lại là một cơ hội bổ sung ký quỹ, sống chết gì cũng chơi chết tôi.
Xem bản gốcTrả lời0
retroactive_airdrop
· 4giờ trước
Rug Pull YYD chơi đùa với mọi người một lần lại một lần
Xem bản gốcTrả lời0
SelfCustodyIssues
· 4giờ trước
Ôi, lại một dự án nổ tung.
Xem bản gốcTrả lời0
rug_connoisseur
· 4giờ trước
Ừm? Lại là lỗ hổng hợp đồng thông minh?
Xem bản gốcTrả lời0
SatoshiHeir
· 5giờ trước
Rõ ràng, các cuộc tấn công như vậy đã được cảnh báo trong bài báo về SHA-256 từ lâu.
Tài chính phi tập trung đa miếng domino: Euler bị tấn công khiến nhiều dự án chịu tổn thất gần 5 triệu đô la
Euler Finance bị tấn công bởi Hacker, nhiều dự án DeFi bị ảnh hưởng
Euler Finance như một dự án đổi mới trong lĩnh vực Tài chính phi tập trung, phân loại tài sản theo mức độ rủi ro thành các cấp độ khác nhau, mỗi cấp có quyền cho vay và mượn độc đáo. Tuy nhiên, vào ngày 13 tháng 3, dự án này đã bị tấn công bởi Hacker, gây thiệt hại khoảng 200 triệu đô la.
Là một giao thức vay mượn cơ sở, sự an toàn của Euler đặc biệt quan trọng. Do tính năng kết hợp của DeFi, cuộc tấn công này cũng đã dẫn đến nhiều dự án DeFi khác chịu tổn thất hàng chục triệu đô la.
Giao thức Angle
Angle Protocol là một dự án stablecoin phi tập trung không phải USD, chủ yếu cung cấp stablecoin euro agEUR. Người dùng có thể mint agEUR theo hai cách: một là đổi 1:1 bằng stablecoin như USDC thông qua mô-đun cốt lõi, hai là mint bằng cách thế chấp thừa tài sản như WETH thông qua mô-đun cho vay.
Để nâng cao lợi nhuận dự án và khuyến khích người nắm giữ, Angle đã phát triển chiến lược lợi nhuận, sử dụng tài sản thế chấp để đúc agEUR trong mô-đun cốt lõi để kiếm lợi nhuận. Euler là một trong những nơi quan trọng để sử dụng số tiền này.
Angle ước tính trong cuộc tấn công này đã thiệt hại 17.61 triệu đô la Mỹ. Mặc dù dự án trước đó có 5.58 triệu đô la Mỹ thặng dư, nhưng vẫn không đủ để hoàn trả toàn bộ. Người sở hữu agEUR, nhà cung cấp thanh khoản và quỹ của token phòng ngừa sẽ được bồi thường theo tỷ lệ, như một tổng thể. Người dùng đã đúc agEUR thông qua mô-đun cho vay vẫn có thể hoàn trả khoản vay và rút lại tài sản thế chấp.
Balancer
Balancer là một sàn giao dịch phi tập trung, trong cuộc tấn công này đã mất 11.9 triệu đô la do bbeUSD (Euler Boosted USD).
Boosted Pools là tính năng sáng tạo mà Balancer ra mắt vào tháng 12 năm 2021, nhằm nâng cao tỷ suất lợi nhuận của LP và tạo điều kiện thuận lợi cho người dùng tham gia và rút khỏi các giao thức khác. Balancer sẽ gửi một phần vốn trong Boosted Pools vào các giao thức cho vay, phần còn lại được sử dụng cho giao dịch của người dùng.
Trong bể Balancer Boosted Euler USD, người dùng có thể gửi vào ba loại stablecoin là USDT, USDC và DAI. Balancer sẽ gửi số tiền này vào Euler và phát hành cho người dùng token LP bbeUSD. bbeUSD cũng có thể được sử dụng để tạo cặp giao dịch với các token khác trong Balancer, để nhận phần thưởng khai thác thanh khoản.
Balancer đã thúc đẩy việc sử dụng bbeUSD trong khi cũng làm tăng số tiền thiệt hại lần này. Ngoài bể USDC được tăng cường bởi Balancer, các LP của bốn cặp giao dịch sử dụng bbeUSD cũng chỉ có thể rút lại một phần vốn.
Idle Finance
Idle Finance là một trình tổng hợp lợi suất, cung cấp ba chiến lược lợi suất: Best Yield, Senior Tranches và Junior Tranches. Junior Tranches do có rủi ro và lợi suất cao hơn, có thể phải gánh chịu tổn thất trước Senior Tranches khi xảy ra sự cố an toàn.
Idle Finance sẽ tự động gửi các quỹ như DAI, USDT, ETH vào nhiều dự án để thu lợi nhuận và tái đầu tư. Do ưu tiên chọn chiến lược có tỷ suất sinh lợi cao, Euler Finance đã trở thành đối tác quan trọng của Idle Finance.
Idle Finance cho biết, Best Yield Vault và Yield Tranches có rủi ro đối với Euler Finance lần lượt là 532,71 triệu USD và 566,28 triệu USD, tổng cộng khoảng 1.099 triệu USD.
Giao thức Yield
Yield Protocol là một giao thức cho vay lãi suất cố định, hoạt động theo cách tương tự như trái phiếu không lãi suất. Người gửi tiền nhận được fyTokens, có thể được đổi lại tài sản cơ bản 1:1 khi đến hạn. Trước khi đến hạn, fyTokens có thể được giao dịch với giá chiết khấu.
Hồ bơi thanh khoản của Yield Protocol được xây dựng trên Euler, một phần vốn được gửi vào Euler, một phần nắm giữ fyTokens. Phần gửi vào Euler bị ảnh hưởng, dự kiến số tiền gửi trước khi bị tấn công là dưới 1.5 triệu đô la. Tài sản thế chấp của người vay không bị ảnh hưởng vì được lưu giữ trong Yield Protocol.
Yearn
Yearn là một bộ tổng hợp lợi suất, tập trung vốn vào các chiến lược cụ thể. Yearn cho biết, yvUSDT và yvUSDC do sử dụng các chiến lược của Idle và Angle, có tổng rủi ro 1,38 triệu đô la đối với Euler.
Các khoản nợ xấu phát sinh sẽ được Yearn Treasury chịu trách nhiệm, tất cả Vault vẫn hoạt động bình thường.
Thu hoạch
Harvest cho biết Vault USDC, USDT, WETH bị ảnh hưởng do sử dụng Idle. Hiện tại Harvest chưa thông báo phương án xử lý và nhắc nhở người dùng tránh tương tác với các Vault này trước khi vấn đề được giải quyết.
Tài chính ngược
Sản phẩm chính của Inverse Finance bao gồm stablecoin USD DOLA, thị trường cho vay lãi suất cố định FiRM và DBR đại diện cho quyền vay.
Do sự thanh khoản của DOLA trên Balancer trong cặp giao dịch DOLA/bbeUSD, đã chịu tổn thất. Inverse Finance cho biết, mặc dù đã thực hiện các biện pháp tích cực để giảm thiểu tổn thất, DOLA Fed vẫn đã mất 860.000 đô la.
SwissBorg
SwissBorg là một nền tảng quản lý tài sản tiền điện tử, có giấy phép quản lý từ nhiều quốc gia. Nó cung cấp dịch vụ sinh lời thông qua ứng dụng ví di động tự phát triển.
SwissBorg cho biết, ETH và USDT trong chiến lược Earn đã chịu một số thiệt hại, bao gồm 1617.23 ETH và khoảng 1.69 triệu USDT, lần lượt chiếm 2.27% và 29.52% vốn đăng ký. SwissBorg sẽ chịu toàn bộ thiệt hại.
Opyn
Opyn đã phát triển giao thức quyền chọn phi tập trung và quyền chọn vĩnh viễn Opyn Squeeth, đồng thời xây dựng nhiều chiến lược sinh lời trên Squeeth.
Lần này, chiến lược Zen Bull bị ảnh hưởng, chiến lược này kết hợp giữa chiến lược Crab và vị thế mua đòn bẩy ETH, phù hợp với thị trường có xu hướng giá ETH tăng và biến động thấp. Do chiến lược cần tài sản thế chấp để mua ETH qua đòn bẩy, có thể tiến hành vay mượn thế chấp trong Euler, dẫn đến tổn thất. Opyn hiện chưa công bố số tiền tổn thất cụ thể và kế hoạch xử lý.
Sherlock
Sherlock là một nhà cung cấp dịch vụ an toàn DeFi, cung cấp kiểm toán hợp đồng thông minh và dịch vụ bảo hiểm. Euler đã hợp tác với Sherlock với số tiền 10 triệu đô la, và Sherlock sẽ chịu trách nhiệm kiểm toán hợp đồng thông minh của Euler và cung cấp bảo hiểm.
Sau khi Euler bị tấn công, Sherlock đã thông qua việc bồi thường 4,5 triệu đô la cho Euler và đã thực hiện khoản bồi thường 3,3 triệu đô la.
Sense Finance
Sense Finance là một giao thức cho vay lãi suất cố định, trong đó có các tài sản sinh lợi cố định như Idle có thể giao dịch, do đó bị ảnh hưởng gián tiếp.