Người dùng có chịu trách nhiệm về tổn thất của dự án không? Stablecoin USD + Giảm giá 30% qua đêm

Vào tối ngày 25 tháng 7, EraLend, giao thức cho vay có TVL cao nhất trên zkSync, bất ngờ bị tấn công. Bằng cách thao túng giá của cỗ máy tiên tri, tin tặc đã thu được khoảng 2,76 triệu đô la Mỹ tiền từ nhóm USDC của EraLend và các nhóm quỹ khác không bị ảnh hưởng. Sau sự cố, EraLend đã đình chỉ hoạt động vay (Mượn) của tất cả các nhóm, cũng như chức năng ký gửi (Cung cấp) của nhóm USDC và nhóm SyncSwap LP.

Trong cuộc tấn công này, không chỉ người dùng EraLend là nạn nhân, nó đã tạo ra một phản ứng dây chuyền. Những người nắm giữ stablecoin USD++ cũng bị lỗ.

USD+ là ai?

USD+ là một sản phẩm tiền tệ ổn định do night.fi phát hành, được triển khai trên nhiều chuỗi như OP, Arb và zkSync. Không giống như các loại tiền ổn định thông thường dựa vào dự trữ tiền tệ fiat, sản phẩm này không được liên kết trực tiếp với tiền tệ fiat mà được liên kết với USDC 1: 1.

(USD+ dự trữ tài sản)

Một tính năng hấp dẫn khác của USD+ là đồng tiền ổn định có thể được giữ để kiếm thu nhập. Bên dự án đầu tư tài sản dự trữ vào nhiều thỏa thuận DeFi. Do đó, sản phẩm này có thể hiểu được các quỹ thị trường tiền tệ trong thế giới DeFi. USD+ có thể tạo ra lợi suất từ 1% đến 5% và lợi nhuận sẽ được phân phối hàng ngày.

Theo phần giới thiệu của tài liệu chính thức, những lợi ích của việc sử dụng USD+ như sau: nó có thể tránh được việc nghiên cứu thị trường chuyên sâu và các giao dịch thường xuyên, tham gia sử dụng nhiều giao thức DeFi và có được thu nhập mà không cần cầm cố. Ngoài ra, quan chức này cũng đưa ra một tuyên bố đặc biệt trong tài liệu: "Xin lưu ý rằng bạn sẽ chịu rủi ro của tất cả các thỏa thuận trong tài sản thế chấp USD +."

Nếu mọi thứ hoạt động tốt (như mong đợi của bên dự án), thì người dùng có thể sở hữu một tài sản stablecoin được thực thi hoàn toàn trên chuỗi, phi tập trung và nắm giữ tiền lãi. Tất cả nghe có vẻ khá tốt. Tuy nhiên trời không sập, sự cố bảo mật của EraLend đã khiến USD+ đi theo một hướng khác.

Cổng thành bốc cháy ảnh hưởng đến cá trong ao

Tại sao người dùng nắm giữ USD+ nhận được lợi ích? Bởi vì tài sản dự trữ của dự án bao gồm một số lượng lớn tài sản DeFi. Thật không may, điều đó cũng bao gồm tiền gửi EraLend.

Theo tuyên bố chính thức, tài sản dự trữ USD+ được gửi vào EraLend và được sử dụng làm tài sản thế chấp để vay ETH. Kết hợp cả hai thành USDC/ETH LP và kiếm thu nhập trên mute.io. Sau sự cố, khoảng 283 ETH và 520.000 USDC đã bị rút khỏi cặp LP.

(Hồ sơ vận hành trên dây chuyền)

Theo tuyên bố chính thức, do LP của nhóm dự án đã cho vay một lượng lớn ETH, nên mức độ rủi ro tài sản ròng trên EraLend không lớn (từ ngữ chính thức là "mức độ rủi ro đã được bù đắp"). Nhưng dự án vẫn phải đối mặt với việc mất một số stablecoin.

Cho đến nay, giới chức Overnight vẫn chưa tiết lộ thiệt hại cụ thể trong sự cố an ninh này trên mạng xã hội. Nhưng nó có thể được ước tính dựa trên mức độ tiếp xúc do Overnight nắm giữ, Overnight.fi nắm giữ 786.162 đô la trong EraLend và vay khoảng 283,0596 ETH (524.509 đô la). Điều này dẫn đến khoản lỗ tối đa tiềm năng là $261,652. Khoảng 261.000 đô la Mỹ, nguồn cung USD+ hiện tại là 3.330.769 miếng, do đó, mức lỗ tiềm năng là khoảng 7,86% giá trị thị trường.

Rebase lấy đi tài sản của người dùng như thế nào?

Sau trận thua, cách xử lý của nhóm Qua đêm đã khiến tất cả người dùng không hài lòng.

Nhóm đã tuyên bố rằng họ sẽ "hạ cơ sở" USD+ để khôi phục sự ổn định về giá tiền tệ. Tuy nhiên, không có giải thích chi tiết về cách rebase.

Thông qua nhận xét của người dùng nhiều bên và hoạt động của cộng đồng, cuối cùng chúng tôi đã biết được rằng cái gọi là rebase có nghĩa là đúc lại USD+ hiện tại thành một lượng USD+ nhỏ hơn theo giá trị dự trữ. Tức là hãy để người dùng trả tiền để bù đắp thiệt hại cho sự cố này.

SyncSwap, một dự án DEX khác cũng là một phần của hệ sinh thái SyncSwap, đã giải thích điều này một cách chu đáo cho phần lớn người dùng. Nhóm USD+ sẽ chụp ảnh nhanh những người nắm giữ USD+ và nhà cung cấp thanh khoản để sử dụng để bồi thường cho người dùng về số tiền bị ảnh hưởng trong tương lai, nhưng chỉ những người rút tiền mới được đưa vào ảnh chụp nhanh. Nếu người dùng rút tiền, nó sẽ bị "rebase", tức là số dư sẽ bị giảm trực tiếp. **

Người dùng Twitter @Jue 0123 đã rút USD+ của mình. Nhưng anh ấy đã rất ngạc nhiên khi biết rằng 326 USD+ chỉ có thể đổi được 267 USDC.

Dưới Twitter chính thức, người dùng phàn nàn về điều này. Hãy nói thẳng ra rằng, "Bạn đã ăn cắp tiền của tôi!"

Team Operation: Vô trách nhiệm, xóa thông báo

Bên cạnh việc xử lý thất thoát tài sản không tốt, thái độ của quan hệ công chúng đối với vụ việc này cũng tệ không kém.

Sau khi thông báo về cuộc nổi dậy, Twitter chính thức của Overnight bắt đầu chuyển sang chế độ "tưới nước", điên cuồng gửi nhiều tweet. Hiện tại, rất khó để vuốt các tweet liên quan đến sự cố bảo mật trong một vài màn hình trước tweet chính thức.

Ngoài ra, quan chức này tuyên bố rằng "bạn có thể tìm thêm thông tin chi tiết trên Discord của chúng tôi." Tuy nhiên, thông báo chính thức của Discord tiết lộ tiến trình bảo mật này không thể mở được nữa.

Trên trang web chính thức của Overnight, chúng ta có thể thấy ba sản phẩm của Overnight từ các vị trí rõ ràng: bảo hiểm USD+, ETS, USD+.

USD+ tuyên bố rõ ràng rằng sản phẩm được bảo vệ bởi bảo hiểm và "mọi tổn thất sẽ được bồi thường từ quỹ bảo hiểm". Bảo hiểm USD+ cho biết rằng sản phẩm thu một phần thu nhập USD+ làm phí bảo hiểm và tổn thất USD+ trước tiên được thanh toán bởi quỹ bảo hiểm.

Trên thực tế, không chỉ thiết kế cơ chế bảo mật của USD+ đã thất bại hoàn toàn. Cơ chế bảo hiểm của nó không có bất kỳ tác dụng nào, và một loạt các hoạt động xử lý tiếp theo thậm chí còn đáng ngạc nhiên hơn.

Điều thậm chí còn gây phẫn nộ hơn là trang web chính thức của Overnight.fi đã công bố thông tin của chín thành viên trong nhóm và tuyên bố rằng họ có kinh nghiệm làm việc trên Internet như Google và Facebook. Odaily Planet Daily đã tìm kiếm theo liên kết Linkedin (Linkedin) được công bố trên trang web chính thức và không tìm thấy ai trong số 9 người nói trên. Toàn bộ dự án có thể được mô tả là đáng ngờ.

Trong thế giới chuỗi, Quy tắc là luật, nhưng không có cam kết đơn phương nào của bất kỳ bên dự án nào là đáng tin cậy.