Penularan dari serangan pinjaman kilat 12 Desember terhadap Euler telah menyebar jauh dan luas, mengakibatkan dana beku atau hilang untuk 11 protokol keuangan terdesentralisasi (DeFi) yang berbeda, menurut laporan 13 Desember dari masing-masing di Twitter. Balancer, protokol Ethereum dengan lebih dari $1 miliar total nilai terkunci (TVL), adalah salah satu protokol yang terpengaruh. Di bawah ini adalah ikhtisar eksploitasi utama dan apa yang kami ketahui sejauh ini.
Pengimbang
Balancer melaporkan pada 13 Maret bahwa kumpulan Euler Boosted USD (bb-e-USD) telah terpengaruh oleh eksploitasi. Token senilai sekitar $11.9 juta dari kumpulan ini dikirim ke Euler selama eksploitasi. SubDAO darurat penyeimbang bereaksi dengan menjeda kumpulan dan mengalihkannya ke mode pemulihan. Namun, lebih dari 65% TVL kumpulan telah hilang pada saat dijeda.
Pada pukul 10:00 UTC, kontributor Balancer menyadari adanya eksploitasi di Euler. Ditentukan bahwa tindakan terbaik adalah menjeda dan memasukkan ke mode pemulihan bbeUSD (Euler Boosted USD) dan semua kumpulan yang berisi bbeUSD. Ini dilakukan oleh subDAO darurat pada pukul 11:00 UTC.
— Penyeimbang (@Penyeimbang) 13 Maret, 2023
Sebagai akibat dari bug di antarmuka pengguna (UI) aplikasi, penyedia likuiditas tidak dapat mengambil sisa dana yang tersisa di pool. Namun, UI baru akan ditawarkan "dalam waktu dekat" yang memungkinkan sisa dana ditarik, kata Balancer. Tidak ada kumpulan lain yang terpengaruh, Balancer mengklarifikasi.
Protokol Sudut
Protokol Sudut dirilis laporan awal tentang keterpaparannya terhadap serangan itu. Ini mungkin telah kehilangan Koin USD senilai lebih dari $17 juta (USDC). Hal ini mungkin menyebabkan stablecoin agEUR, yang dipatok ke euro, menjadi undercollateralized. Tim masih menyelidiki dan berusaha menyiapkan neraca terperinci. Semua pencetakan dan penebusan agEUR saat ini dihentikan sementara, tetapi peminjam masih dapat melunasi utangnya ke protokol seperti biasa, kata tim tersebut.
Keuangan menganggur
Keuangan menganggur memiliki disediakan daftar rinci kerugiannya karena eksploitasi Euler. Tampaknya telah kehilangan total token senilai sekitar $5.9 juta, berdasarkan Ether 13 Maret (ETH) dan harga euro. Tim memiliki dijeda semua brankas Hasil Terbaik dan Tranche Hasil yang terkait dengan Euler untuk mencegah kerugian lebih lanjut.
Menginginkan Keuangan
Yearn Finance memiliki TVL lebih dari $423 juta, menurut DeFi Llama. Itu melaporkan paparan tidak langsung ke Euler, melalui Angle Protocol dan Idle Finance. Memiliki kalah sekitar $1.38 juta. Namun, tim tersebut mengatakan bahwa setiap utang buruk yang tidak ditanggung oleh Idle and Angle akan ditanggung oleh Treasury Yearn.
Protokol Hasil
Yield Protocol adalah protokol lain yang terpengaruh oleh eksploitasi. “Kolam likuiditas mainnet dibangun di atas Euler,” menurut tim pengumuman mengenai serangan itu. Perusahaan telah menonaktifkan aplikasi mainnet, menjeda peminjaman, dan sedang menyelidiki serangan tersebut. Kumpulan likuiditas mainnetnya tampaknya telah terpengaruh, dengan kemungkinan kerugian "kurang dari $1.5 juta".
Peretasan Euler telah memengaruhi kumpulan likuiditas mainnet kami. Kumpulan likuiditas hasil memiliki dua aset: Euler eTokens dan Yield fyTokens. Kami belum memiliki angka yang akurat untuk nilai eToken yang dimiliki sebelum penyerangan, tetapi percaya bahwa nilai totalnya kurang dari $1.5 juta USD.
— Protokol Hasil (@hasil) 13 Maret, 2023
Keuangan Terbalik
InverseFinance melaporkan bahwa itu juga terkena. Ini DOLA Fed untuk DOLA-bb-e-USD di Balancer kalah lebih dari $860,000. Tim mengatakan sedang berkomunikasi dengan Balancer dalam upaya mengembalikan dana ini ke deposan.
Terkait: Euler Finance meretas lebih dari $195 juta dalam serangan pinjaman kilat
SwissBorg
SwissBorg melaporkan bahwa “sebagian kecil dari Program Hasil Cerdas [nya] terkena dampak” oleh eksploitasi. Namun, “tingkat kerusakannya minimal berkat Prosedur Manajemen Risiko kami.” Tim mengatakan akan mengkompensasi semua kerugian dari dananya, dan penggunanya "tidak akan menderita kerugian apa pun dari peristiwa ini".
Dalam percakapan Telegram dengan Cointelegraph, pendiri SwissBorg Cyrus Fazel mengklarifikasi bahwa protokol memberi peringkat strategi hasil berdasarkan risiko, waktu, dan APY. Karena Euler diberi peringkat Berisiko 2- Petualang, pengguna SwissBorg “memiliki jumlah terbatas” yang diinvestasikan di Euler. Ini mengurangi kerugian pada protokol, jelasnya.
Protokol lain yang terpengaruh
Opyn, Mean, Sense, dan Harvest juga melaporkan bahwa mereka mungkin terpengaruh oleh eksploitasi tersebut, meskipun tidak ada yang memberikan perincian tentang berapa banyak yang hilang. Ini menjadikan jumlah total protokol yang terpengaruh menjadi 11, dengan kerugian kumulatif $37.6 juta.
Euler Finance adalah protokol peminjaman dan peminjaman kripto yang berjalan di Ethereum. Ini menjadi populer berkat dukungannya untuk menggunakan liquid staking derivatif (LSD) seperti Coinbase Staked ETH (cbETH) atau Lido Staked ETH (stETH) sebagai jaminan pinjaman. Pada 8 Maret, Euler memiliki lebih dari $311 juta dalam crypto terkunci di dalam kontrak pintarnya. Sejak eksploitasi, TVL-nya turun menjadi $10.37 juta.
Sumber: https://cointelegraph.com/news/euler-attack-causes-locked-tokens-losses-in-11-defi-protocols-includes-balancer