項目損失用戶承擔?穩定幣USD+一夜七折

7 月25 日晚間,zkSync 上TVL 最高的借貸協議EraLend 突遭黑客攻擊。黑客通過操縱預言機的價格,從EraLend 的USDC 池獲取了約276 萬美元資金,其他資金池未受影響。事件發生後,EraLend 暫停止所有池子的借款(Borrow),以及USDC 池和SyncSwap LP 池的存款(Supply)功能。

在這次攻擊事件中,受害的不僅是EraLend 用戶,還引發了連鎖反應。穩定幣USD++持有者也蒙受了損失。

USD+是誰?

USD+是由overnight.fi 發行的一款在OP、Arb、zkSync 等多鏈均有部署的穩定幣產品。與常見的穩定幣依託於法幣儲備有所不同,該產品並不與法幣直接產生聯繫,而是與USDC 1: 1 掛鉤。

項目損失用戶承擔?穩定幣USD+一夜七折

(USD+的資產儲備)

而USD+另一個吸引人的特性在於,該穩定幣持有即可獲得收益。項目方將儲備資產投資於多項DeFi 協議。因此該產品可理解DeFi 世界中的貨幣市場基金,USD+可產生1% ~ 5% 的收益率,利潤將會進行每日分配。

官方文檔的介紹表示,使用USD+的好處如下:可避免深入的市場研究和頻繁交易、參與眾多DeFi 協議的使用、無需質押即可獲取收益。此外,官方還在文檔中專門作出聲明:“請注意,您將承擔USD+抵押品中所有協議的風險。”

若一切運轉良好(如項目方所預期的那樣),那麼用戶可擁有一個完全在鏈上執行、去中心化、持有即可生息的穩定幣資產。這一切聽上去似乎非常美好。然而天不遂人願,EraLend 的安全事件讓USD+走上了另一個方向。

城門失火,殃及池魚

為何持有USD+用戶即可獲得收益?因為該項目的儲備資產包括大量DeFi 資產。而不幸的是,其中也包括了EraLend 存款。

項目損失用戶承擔?穩定幣USD+一夜七折

官方表示,USD+儲備資產被存入EraLend,並以此作為抵押借入ETH。將二者組成USDC/ETH LP,並在mute.io 獲取收益。事情發生後,約283 枚ETH 和52 萬枚USDC 已被從LP 對中所提取。

項目損失用戶承擔?穩定幣USD+一夜七折

(鏈上操作記錄)

官方表示,由於該項目組LP 貸出了大量ETH,因此在EraLend 上的淨資產敞口並不大(官方的用詞為“敞口已被抵消”)。但該項目仍然面臨了一部分的穩定幣損失。

到目前為,Overnight 官方尚未在社交媒體上披露本次安全事件中的具體損失。但可根據Overnight 持有的敞口進行估算,Overnight.fi 在EraLend 持有786, 162 美元,並藉入約283.0596 ETH(524, 509 美元)。這導致潛在的最大損失為261, 652 美元。約26.1 萬美元,目前USD+的供應量為3, 330, 769 枚,因此潛在損失約為市值的7.86% 。

rebase 是如何奪走用戶資產的?

在損失發生後,Overnight 團隊的處理引發了所有用戶的不滿。

項目損失用戶承擔?穩定幣USD+一夜七折

團隊表示,將對USD+進行“rebase”,以此來恢復其幣價穩定。但對於如何進行rebase 缺並未在推特中進行詳細說明。

通過多方用戶評論和社區的操作我們才最終得知,所謂的rebase,即將現在的USD+按照儲備價值重新鑄造為數量更少的USD+。即讓用戶買單來彌補本次事件的損失。

同為SyncSwap 生態的另一DEX 項目SyncSwap 則貼心的為廣大用戶進行了說明。 USD+團隊將為USD+持有者和流動性提供者拍攝快照,以用於在將來補償用戶受影響的資金,但只有那些提款的人才會被包含在快照中。若用戶進行取款,即會被進行“rebase”,即**直接縮減餘額。 **

推特用戶@Jue 0123 將自己的USD+進行了提款。但他驚訝地發現, 326 枚USD+僅能兌換267 枚USDC。

項目損失用戶承擔?穩定幣USD+一夜七折

在官方推特下,用戶都對此怨聲載道。直言,“你們偷走了我的錢!”

項目損失用戶承擔?穩定幣USD+一夜七折

團隊操作:不負責任、刪除公告

除對資產損失處理糟糕之外,對本次事件的公關態度也同樣糟糕。

在公佈了rebase 之後,Overnight 官方推特開始進入了“灌水”模式,瘋狂發送了多條推文。目前已經很難在官推前幾屏內刷到安全事件相關的推文。

此外,官方表示“您可以在我們的Discord 上找到更多詳細信息。”但官方披露本次安全進展的Discord 公告已無法打開。

項目損失用戶承擔?穩定幣USD+一夜七折

在Overnight 官網中,我們可以從明顯位置看到Overnight 的三個產品:USD+、ETS、USD+保險。

項目損失用戶承擔?穩定幣USD+一夜七折

USD+明確寫明該產品已被保險保護,“任何損失都將從保險基金中獲得賠償”。而USD+保險則註明:該產品從USD+收益中收取一部分作為保費,USD+的損失首先由保險基金支付。

而實際上,不僅USD+的安全機制設計完全失靈。其保險機制並未產生任何作用,一系列後續處理操作更是令人大跌眼鏡。

更離譜的是,Overnight.fi 官網公佈了九位團隊成員信息,並稱有著Google、Facebook 等互聯網就職經歷。 Odaily 星球日報根據官網公佈的Linkedin(領英)鏈接查詢,上述9 人全部查無此人。整個項目可謂疑雲重重。

在鏈上世界,Code is law,但沒有任何項目方的單方面承諾是值得信任的。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)