プロジェクトの損失についてはユーザーに責任がありますか?ステーブルコイン USD + 夜間 30% オフ

7 月 25 日の夜、zkSync で最も高い TVL を持つ融資プロトコルである EraLend が突然ハッキングされました。オラクルマシンの価格を操作することで、ハッカーは EraLend の USDC プールから約 276 万米ドルの資金を取得しましたが、他の資金プールには影響はありませんでした。事件後、EraLendはすべてのプールの借入（Borrow）と、USDCプールおよびSyncSwap LPプールのデポジット（Supply）機能を停止した。

この攻撃では、被害を受けたのは EraLend ユーザーだけではなく、連鎖反応を引き起こしました。ステーブルコインUSD++の保有者も損失を被った。

USD+とは誰ですか?

USD+ は、overnight.fi が発行する安定通貨商品で、OP、Arb、zkSync などの複数のチェーンに展開されています。法定通貨準備金に依存する一般的なステーブルコインとは異なり、この商品は法定通貨に直接リンクされていませんが、USDC 1:1 にリンクされています。

(米ドル+資産準備金)

USD+のもう一つの魅力は、安定した通貨を保有して収入を得ることができることです。プロジェクト当事者は、複数の DeFi 契約に予備資産を投資します。したがって、この商品はDeFiの世界におけるマネーマーケットファンドを理解することができ、USD+は1%から5%の利回りを生み出すことができ、その利益は毎日分配されます。

公式文書の紹介によると、USD+を利用する利点は以下の通りです：綿密な市場調査と頻繁な取引を回避できる、多くのDeFiプロトコルの使用に参加できる、誓約なしで収入が得られる。さらに、同当局者は文書の中で「米ドル以上の担保におけるすべての契約のリスクはお客様が負うことになることに留意してください。」と特別な声明を発表した。

すべてが（プロジェクト当事者の期待どおりに）うまく機能すれば、ユーザーはチェーン上で完全に実行され、分散化され、利息を保持するステーブルコイン資産を所有できるようになります。どれもとても良い音ですね。しかし、空は失敗し、EraLend のセキュリティインシデントにより、USD+ は別の方向に進みました。

市門が火災になり、池の魚に影響が出る

USD+ を保有しているユーザーが特典を受けるのはなぜですか?プロジェクトの予備資産には多数のDeFi資産が含まれているためです。残念ながら、これには EraLend のデポジットも含まれます。

公式声明によると、USD+の準備資産はEraLendに預けられ、ETHを借りるための担保として使用されます。この 2 つを USDC/ETH LP に統合し、mute.io で収入を得ます。事件後、LPペアから約283ETHと520,000USDCが引き出された。

（チェーン上の動作記録）

公式声明によれば、プロジェクトチームのLPが多額のETHを融資しているため、EraLendにおける純資産エクスポージャーは大きくない（公式表現は「エクスポージャーは相殺された」）。しかし、このプロジェクトは依然としていくつかのステーブルコインの損失に直面していました。

これまでのところ、オーバーナイトの関係者はソーシャルメディア上でこのセキュリティインシデントによる具体的な損失を明らかにしていない。しかし、Overnight が保有するエクスポージャーに基づいて推定することができ、Overnight.fi は EraLend で 786,162 ドルを保有し、約 283.0596 ETH (524,509 ドル) を借りています。これにより、最大損失は 261,652 ドルになる可能性があります。約 261,000 米ドル、USD+ の現在の供給量は 3,330,769 個であるため、潜在的な損失は市場価格の約 7.86% になります。

リベースはどのようにしてユーザー資産を奪うのでしょうか?

敗戦後、オーバーナイトチームの対応は全ユーザーの不満を引き起こした。

同チームは、通貨価格の安定を回復するためにUSD+を「リベース」すると述べた。ただし、リベースの方法については詳細な説明がありません。

複数のユーザーからのコメントやコミュニティの運営を通じて、いわゆるリベースとは、現在の USD+ を準備金に応じてより少ない金額の USD+ に再キャストすることを意味することが最終的にわかりました。つまり、この事件の損失を埋め合わせるためにユーザーにお金を支払わせます。

同じく SyncSwap エコシステムの一部であるもう 1 つの DEX プロジェクトである SyncSwap は、大多数のユーザーに向けて思慮深く説明しました。 USD+ チームは、将来的に影響を受ける資金をユーザーに補償するために使用するために、USD+ 保有者と流動性プロバイダーのスナップショットを取得しますが、スナップショットには撤退した人のみが含まれます。ユーザーが出金すると「リベース」、つまり残高が直接減額されます。 **

Twitter ユーザー @Jue 0123 は USD+ を引き出しました。しかし、326 USD+ は 267 USDC にしか交換できないことに彼は驚きました。

公式Twitterではこれに対してユーザーから苦情の声が上がった。率直に「あなたは私のお金を盗んだのよ！」と言ってください。

チーム運営: 無責任、アナウンス削除

資産損失への対応がまずかったことに加えて、この事件に対する広報態度も同様に悪い。

リベースの発表後、Overnight の公式 Twitter は「水やり」モードに入り始め、複数のツイートを必死に送信しました。現時点では、セキュリティインシデント関連のツイートを公式ツイートの数画面前にスワイプすることは困難です。

なお、関係者は「より詳しい情報はDiscordでご覧いただけます」と述べているが、今回のセキュリティの進捗状況を明らかにしたDiscordの公式アナウンスは現在は開けなくなっている。

Overnight の公式ウェブサイトでは、USD+、ETS、USD+ 保険というわかりやすい位置から Overnight の 3 つの商品を見ることができます。

USD+には、商品が保険で保護されており、「損失は保険基金から補償される」と明記されています。 USD+ 保険は、商品が USD+ 収入の一部を保険料として徴収し、USD+ の損失が最初に保険基金によって支払われることを示します。

実際、USD+ のセキュリティメカニズムの設計が完全に失敗しただけではありません。その保険メカニズムは何の効果も持たず、一連のフォローアップ処理操作はさらに驚くべきものでした。

さらにとんでもないのは、Overnight.fiの公式ウェブサイトがチームメンバー9人の情報を公表し、彼らはGoogleやFacebookなどのインターネット勤務経験があると主張したことだ。 Odaily Planet Dailyは、公式サイトに公開されているLinkedin（リンクトイン）のリンクに従って検索したが、上記9名は見つからなかった。プロジェクト全体が疑わしいと言えます。

チェーンの世界ではコードは法律ですが、プロジェクト当事者による一方的なコミットメントは信頼できません。