Sự cố hacker 200 triệu USD của Euler Finance đã gây ra phản ứng dây chuyền trong hệ sinh thái Tài chính phi tập trung.

Euler Finance là một trong những dự án có tính sáng tạo cao trong lĩnh vực Tài chính phi tập trung những năm gần đây. Giao thức này phân chia các tài sản thành nhiều cấp độ dựa trên mức độ rủi ro của từng tài sản, mỗi cấp độ tài sản đều có quyền vay mượn cụ thể. Tuy nhiên, vào ngày 13 tháng 3, Euler Finance đã gặp phải một sự cố an ninh nghiêm trọng, dẫn đến thiệt hại khoảng 200 triệu đô la.

Là một giao thức cho vay cơ bản, tính bảo mật của Euler đặc biệt quan trọng. Do tính liên kết cao của hệ sinh thái Tài chính phi tập trung, cuộc tấn công này không chỉ ảnh hưởng đến chính Euler mà còn lan rộng đến nhiều dự án Tài chính phi tập trung khác, gây ra thiệt hại hàng chục triệu đô la.

Angle Protocol là một dự án phi tập trung tập trung vào stablecoin không phải USD, chủ yếu cung cấp stablecoin Euro agEUR. Người dùng có thể mint agEUR theo hai cách: một là thông qua mô-đun cốt lõi, sử dụng stablecoin như USDC để đổi theo tỷ lệ 1:1; hai là thông qua mô-đun cho vay, sử dụng tài sản như WETH làm tài sản thế chấp thừa. Để tăng cường lợi nhuận của dự án và khuyến khích người nắm giữ, Angle đã phát triển một chiến lược lợi suất tương tự như Yearn, sử dụng tài sản thế chấp trong mô-đun cốt lõi để kiếm thêm lợi nhuận. Trong sự kiện này, Angle ước tính đã mất khoảng 17,61 triệu USD. Mặc dù dự án trước đó có thặng dư 5,58 triệu USD, nhưng vẫn không đủ để bồi thường toàn bộ. Do đó, những người nắm giữ agEUR, nhà cung cấp thanh khoản và quỹ của token phòng hộ sẽ được coi như một tổng thể và bồi thường theo tỷ lệ.

Một DEX đã chịu thiệt hại khoảng 11,9 triệu đô la trong sự kiện này do bbeUSD (Euler Boosted USD). Tính năng Boosted Pools đổi mới được ra mắt vào cuối năm 2021 trên nền tảng này nhằm tăng tỷ suất lợi nhuận LP, đồng thời đơn giản hóa sự tương tác của người dùng với các giao thức cho vay khác. Tuy nhiên, sự đổi mới này cũng gián tiếp làm tăng quy mô thiệt hại trong sự kiện này. Ngoài các quỹ liên quan trực tiếp, các LP của nhiều cặp giao dịch sử dụng bbeUSD cũng chỉ có thể rút một phần tiền.

Idle Finance như một trình tổng hợp lợi nhuận, cung cấp ba chiến lược lợi nhuận: Best Yield, Senior Tranches và Junior Tranches. Do các chiến lược của nó có xu hướng chọn các dự án có tỷ suất lợi nhuận cao, Euler Finance đã trở thành đối tác quan trọng của Idle Finance. Trong sự kiện này, Vault Best Yield và Yield Tranches của Idle Finance có mức độ rủi ro đối với Euler lần lượt là 5.3271 triệu USD và 5.6628 triệu USD, tổng cộng khoảng 10.99 triệu USD.

Yield Protocol là một giao thức cho vay với lãi suất cố định, hoạt động theo mô hình giống như trái phiếu không lãi suất. Một phần của các pool thanh khoản được xây dựng trên Euler, do đó bị ảnh hưởng. Dự kiến trước khi xảy ra tấn công, số tiền gửi vào Euler không vượt quá 1,5 triệu đô la. Đáng chú ý là tài sản thế chấp của người vay không bị ảnh hưởng do được lưu trữ trong Yield Protocol.

Một số trình tổng hợp lợi nhuận cho biết, yvUSDT và yvUSDC của họ do sử dụng chiến lược của Idle và Angle, có rủi ro tổng cộng 1.38 triệu đô la Mỹ đối với Euler. Các khoản nợ xấu phát sinh sẽ được bên dự án chịu trách nhiệm, tất cả Vault vẫn hoạt động bình thường.

Một dự án tổng hợp lợi nhuận tương tự khác cũng cho biết Vault USDC, USDT, WETH của họ bị ảnh hưởng do sử dụng Idle. Hiện tại, dự án này chưa công bố kế hoạch xử lý cụ thể và khuyên người dùng tạm thời không tương tác với những Vault này.

Các sản phẩm chính của Inverse Finance bao gồm stablecoin USD DOLA, thị trường cho vay lãi suất cố định FiRM và DBR đại diện cho quyền vay. Do tính thanh khoản của DOLA trên một DEX liên quan đến cặp giao dịch bbeUSD, nên đã bị thiệt hại. Inverse Finance cho biết, mặc dù đã thực hiện các biện pháp tích cực để giảm thiểu thiệt hại, DOLA Fed vẫn đã mất 860.000 USD.

SwissBorg là một nền tảng quản lý tài sản tiền điện tử được quản lý bởi nhiều quốc gia. Nền tảng này cho biết rằng phần ETH và USDT trong chiến lược Earn của họ đã chịu tổn thất, bao gồm 1617.23 ETH và khoảng 1.69 triệu USDT, lần lượt chiếm 2.27% và 29.52% của số vốn đã đăng ký. SwissBorg cam kết sẽ chịu mọi khoản lỗ.

Opyn là người tiên phong trong giao thức quyền chọn phi tập trung, đã phát triển quyền chọn vĩnh viễn Opyn Squeeth và nhiều chiến lược sinh lời khác nhau. Lần này, chiến lược Zen Bull của họ bị ảnh hưởng, chiến lược này kết hợp giữa chiến lược Crab và vị thế mua đòn bẩy ETH. Do chiến lược có thể liên quan đến việc vay mượn thế chấp tại Euler, nên đã chịu tổn thất. Hiện tại, Opyn vẫn chưa công bố số tiền tổn thất cụ thể và kế hoạch xử lý.

Sherlock là một nhà cung cấp dịch vụ an toàn DeFi, chịu trách nhiệm kiểm toán hợp đồng thông minh của Euler và cung cấp bảo hiểm. Sau khi Euler bị tấn công, Sherlock đã thực hiện đề xuất bồi thường 4,5 triệu đô la cho Euler và đã thực hiện khoản bồi thường 3,3 triệu đô la.

Sense Finance như một giao thức cho vay lãi suất cố định, trong đó có thể giao dịch các tài sản có thu nhập cố định như Idle, do đó đã chịu ảnh hưởng một cách gián tiếp.