Apakah pengguna bertanggung jawab atas kerugian proyek? Stablecoin USD + diskon 30% semalam

Pada malam tanggal 25 Juli, EraLend, protokol peminjaman dengan TVL tertinggi di zkSync, tiba-tiba diretas. Dengan memanipulasi harga mesin oracle, peretas memperoleh sekitar US$2,76 juta dana dari kumpulan USDC EraLend, dan kumpulan dana lainnya tidak terpengaruh. Setelah insiden tersebut, EraLend menangguhkan peminjaman (Pinjam) semua pool, serta fungsi deposit (Supply) dari pool USDC dan pool SyncSwap LP.

Dalam serangan ini, bukan hanya pengguna EraLend yang menjadi korban, tetapi juga memicu reaksi berantai. Pemegang stablecoin USD++ juga mengalami kerugian.

Siapakah USD+?

USD+ adalah produk mata uang stabil yang dikeluarkan oleh overnight.fi yang diterapkan di banyak rantai seperti OP, Arb, dan zkSync. Tidak seperti stablecoin biasa yang mengandalkan cadangan mata uang fiat, produk ini tidak terkait langsung dengan mata uang fiat, tetapi terkait dengan USDC 1:1.

(USD+ cadangan aset)

Fitur lain yang menarik dari USD+ adalah mata uang yang stabil dapat dipegang untuk mendapatkan penghasilan. Pihak proyek menginvestasikan aset cadangan dalam beberapa perjanjian DeFi. Oleh karena itu, produk ini dapat memahami dana pasar uang di dunia DeFi, USD+ dapat menghasilkan imbal hasil 1% hingga 5%, dan keuntungan akan didistribusikan setiap hari.

Menurut pengenalan dokumen resmi, keuntungan menggunakan USD+ adalah sebagai berikut: dapat menghindari riset pasar yang mendalam dan transaksi yang sering, berpartisipasi dalam penggunaan banyak protokol DeFi, dan memperoleh penghasilan tanpa jaminan. Selain itu, pejabat tersebut juga membuat pernyataan khusus dalam dokumen tersebut: "Harap dicatat bahwa Anda akan menanggung risiko semua perjanjian dalam agunan USD+."

Jika semuanya bekerja dengan baik (seperti yang diharapkan oleh pihak proyek), maka pengguna dapat memiliki aset stablecoin yang sepenuhnya dijalankan pada rantai, terdesentralisasi, dan memiliki kepentingan. Semuanya terdengar cukup bagus. Namun, langit gagal, dan insiden keamanan EraLend membuat USD+ bergerak ke arah lain.

Gerbang kota terbakar, yang memengaruhi ikan di kolam

Mengapa pengguna yang memegang USD+ mendapatkan keuntungan? Karena aset cadangan proyek mencakup sejumlah besar aset DeFi. Sayangnya, itu juga termasuk deposit EraLend.

Menurut pernyataan resmi, aset cadangan USD+ disetorkan ke EraLend dan digunakan sebagai jaminan untuk meminjam ETH. Menggabungkan keduanya menjadi USDC/ETH LP, dan menghasilkan pendapatan di mute.io. Setelah kejadian tersebut, sekitar 283 ETH dan 520.000 USDC telah ditarik dari pasangan LP.

(Catatan operasi pada rantai)

Menurut pernyataan resmi, karena LP dari tim proyek telah meminjamkan ETH dalam jumlah besar, eksposur aset bersih di EraLend tidak besar (kata resminya adalah "eksposur telah diimbangi"). Tetapi proyek tersebut masih menghadapi kehilangan beberapa stablecoin.

Sejauh ini, pejabat Overnight belum mengungkapkan kerugian spesifik dalam insiden keamanan ini di media sosial. Tetapi dapat diperkirakan berdasarkan paparan yang dilakukan oleh Overnight, Overnight.fi memegang $786.162 di EraLend dan meminjam sekitar 283.0596 ETH ($524.509). Ini menghasilkan potensi kerugian maksimum sebesar $261.652. Sekitar 261.000 dolar AS, pasokan USD+ saat ini adalah 3.330.769 lembar, sehingga potensi kerugiannya sekitar 7,86% dari nilai pasar.

Bagaimana rebase menghilangkan aset pengguna?

Setelah kalah, penanganan tim Overnight menimbulkan ketidakpuasan di antara semua pengguna.

Tim tersebut menyatakan akan "rebase" USD+ untuk memulihkan stabilitas harga mata uangnya. Namun, tidak ada penjelasan rinci tentang cara rebase.

Melalui komentar pengguna multi-pihak dan operasi komunitas, kami akhirnya mengetahui bahwa apa yang disebut rebase berarti mengubah USD+ saat ini menjadi jumlah USD+ yang lebih kecil sesuai dengan nilai cadangan. Artinya, biarkan pengguna membayar untuk mengganti kerugian atas insiden ini.

SyncSwap, proyek DEX lain yang juga merupakan bagian dari ekosistem SyncSwap, menjelaskannya dengan cermat untuk sebagian besar pengguna. Tim USD+ akan mengambil snapshot dari pemegang USD+ dan penyedia likuiditas untuk digunakan sebagai kompensasi bagi pengguna atas dana yang terpengaruh di masa mendatang, tetapi hanya mereka yang menarik diri yang akan disertakan dalam snapshot. Jika pengguna melakukan penarikan, maka akan dilakukan "rebase", yaitu saldo langsung berkurang. **

Pengguna Twitter @Jue 0123 menarik USD+ miliknya. Namun dia terkejut saat mengetahui bahwa 326 USD+ hanya dapat ditukar dengan 267 USDC.

Di bawah Twitter resmi, pengguna mengeluhkan hal ini. Katakan terus terang, "Kamu mencuri uangku!"

Operasi Tim: Tidak Bertanggung Jawab, Hapus Pengumuman

Selain buruknya penanganan kerugian aset, sikap humas terhadap kejadian ini juga tak kalah buruknya.

Setelah mengumumkan rebase, Twitter resmi Overnight mulai memasuki mode "menyiram", mengirimkan banyak tweet dengan panik. Saat ini, sulit untuk menggesek tweet terkait insiden keamanan dalam beberapa layar sebelum tweet resmi.

Selain itu, pejabat tersebut menyatakan bahwa "Anda dapat menemukan informasi lebih rinci tentang Perselisihan kami." Namun, pengumuman resmi Perselisihan yang mengungkapkan kemajuan keamanan ini tidak dapat dibuka lagi.

Di situs web resmi Overnight, kita dapat melihat tiga produk Overnight dari posisi yang jelas: asuransi USD+, ETS, USD+.

USD+ dengan jelas menyatakan bahwa produk dilindungi oleh asuransi, dan "setiap kerugian akan dikompensasi dari dana asuransi". Asuransi USD+ menunjukkan bahwa produk mengumpulkan sebagian dari pendapatan USD+ sebagai premi, dan kehilangan USD+ pertama-tama dibayar oleh dana asuransi.

Nyatanya, tidak hanya desain mekanisme keamanan USD+ yang benar-benar gagal. Mekanisme asuransinya tidak berpengaruh apa pun, dan serangkaian operasi pemrosesan lanjutan bahkan lebih mengejutkan.

Yang lebih keterlaluan adalah situs resmi Overnight.fi mengumumkan informasi dari sembilan anggota tim, dan mengklaim bahwa mereka memiliki pengalaman kerja internet seperti Google dan Facebook. Odaily Planet Daily mencari menurut tautan Linkedin (Linkedin) yang dipublikasikan di situs web resmi, dan tidak menemukan satu pun dari 9 orang yang disebutkan di atas. Seluruh proyek dapat digambarkan sebagai mencurigakan.

Dalam dunia rantai, Kode adalah hukum, tetapi tidak ada komitmen sepihak oleh pihak proyek mana pun yang dapat dipercaya.