Балансер був вкрадений, наслідки ще не вщухли, як вплине депег xUSD Stream на твої активи?

3 листопада Balancer зазнав найсерйознішої атаки в історії, в результаті якої було вкрадено 116 мільйонів доларів.

Лише через 10 годин почалися аномалії з виведенням в іншому, здавалося б, не пов'язаному протоколі Stream Finance. Протягом 24 годин його випущена стейблкойн xUSD почала відв'язуватись, впавши з 1 долара до 0,27 долара.

Якщо ви вважаєте, що це лише дві незалежні угоди, які потрапили в неприємності, то ви помиляєтеся.

Згідно з даними на блокчейні, приблизно 285 мільйонів доларів США DeFi-кредитів використовують xUSD/xBTC/xETH як заставу. Від Euler до Morpho, від Silo до Gearbox, майже всі основні платформи для кредитування мають відкриті позиції.

Гірше того, стейблкоїн deUSD від Elixir має 65% резервів (68 мільйонів доларів США), що піддаються ризику Stream.

Це означає, що якщо у вас є депозит, ви тримаєте відповідні стейблкоїни або надаєте ліквідність на будь-якій з вищезгаданих платформ, ваші кошти можуть переживати кризу, про яку ви ще не знаєте.

Чому злому Balancer може викликати ефект метелика та викликати проблеми зі Stream? Чи є у ваших активів ризик?

Ми намагаємося допомогти вам швидко розібратися в негативних подіях останніх двох днів і виявити можливі ризики активів.

Балансер, ефект метелика, xUSD відірвався через паніку

Щоб зрозуміти розрив xUSD і активи, на які це може вплинути, нам спочатку потрібно з'ясувати, як два, здавалося б, не пов'язані протоколи, створюють фатальний зв'язок.

По-перше, після вчорашнього злому старого DeFi протоколу Balancer, хакери викрали понад 100 мільйонів доларів. Оскільки в Balancer є різні активи, поширення новини викликало паніку на всьому ринку DeFi.

(Додаткова інформація: за 5 років сталося 6 аварій з втратами понад мільйон, історія хакерських атак на старий DeFi протокол Balancer)

Stream Finance хоча і не має безпосереднього відношення до Balancer, але його відчуження походить від поширення панічних настроїв і виведення капіталу.

Якщо ви не розумієте Stream, ви можете просто розглядати його як протокол DeFi, що шукає високі доходи; а його спосіб пошуку високих доходів - це “циклічне вкладання”:

Простими словами, це процес повторного заставлення та позичання депозитів користувача для збільшення обсягу інвестицій.

Наприклад, якщо ви внесете 1 мільйон, Stream візьме цей 1 мільйон, щоб закласти його на платформі A і позичити 800 тисяч, а потім візьме 800 тисяч і закладе їх на платформі B, щоб позичити 640 тисяч, і так далі. Врешті-решт, ваш 1 мільйон може бути збільшений до інвестиційного обсягу в 3 мільйони.

Згідно з даними Stream, вони збільшили 160 мільйонів доларів США користувацьких депозитів до 520 мільйонів доларів США активів за рахунок цього методу. Такий більше ніж тройний важіль може приносити привабливі високі доходи, коли ринок стабільний, і тому Stream привабила велику кількість користувачів, які прагнуть доходу.

Але за високими доходами стоять високі ризики. Коли з'явилася новина про злом Balancer, перша реакція користувачів DeFi була: «Чи безпечні мої гроші?»

Велика кількість користувачів почала знімати кошти з різних протоколів. Користувачі Stream не є винятком; проблема в тому, що гроші Stream можуть бути не в їхніх руках.

Через циклічні матрьошки, кошти укладені в різні кредитні угоди.

Щоб задовольнити запити користувачів на виведення коштів, Stream потрібно поетапно розблокувати ці позиції, спочатку повертаючи кредит на платформі C, отримуючи назад заставу, потім повертаючи платформі B, а потім платформі A. Цей процес не лише займає багато часу, але й може зіткнутися з виснаженням ліквідності під час ринкових панік.

Більше того, у вирішальний момент, коли користувачі безумно знімали гроші, Stream Finance опублікувала шокуючу заяву в Twitter: «зовнішній фондовий менеджер», який керує коштами Stream, повідомив, що близько 93 мільйонів доларів активів зникло.

Спочатку користувачі панічно виводили свої кошти, а тепер з'явилася інформація про дефіцит фінансів на майже мільярд доларів.

Stream у заяві повідомила, що найняла провідну юридичну фірму Perkins Coie для розслідування. Це оголошення виглядає дуже офіційно, але жодного слова не сказано про те, як зникли гроші і коли їх можна буде повернути.

Таке неясне пояснення, ринок не чекатиме на результати розслідування. Коли користувачі виявлять затримки з виведенням коштів, почнеться паніка.

xUSD, як “стабільна монета”, випущена Stream, мав би прив'язуватись до 1 долара. Але коли всі усвідомили, що Stream, можливо, не зможе виконати свої зобов'язання, почалася хвиля продажів. З 3 листопада пізно ввечері до сьогодні xUSD вже впав до приблизно 0.27, що є серйозним відхиленням.

Отже, розрив зв'язку xUSD — це не технічний збій, а колапс довіри. Крипторинок падає, злом Balancer став лише детонатором, справжньою бомбою, можливо, є високий кредитний важіль Stream, а також загальні проблеми подібних DeFi-протоколів.

Список активів, які потрібно перевірити

Падіння xUSD не є ізольованою подією.

Згідно з аналізом в мережі від користувача Twitter YAM, в даний час існує близько 285 мільйонів доларів кредитів, забезпечених xUSD, xBTC, xETH, випущеними Stream. Це означає, що якщо ці стейблкоїни та забезпечувальні активи знеціняться, вся екосистема DeFi відчує шокову хвилю.

Якщо ви не розумієте принцип, спробуйте спочатку подивитися на наступну аналогію:

Stream випустив три види “боргових зобов'язань” через ваш депозит USDC та інші стабільні монети:

xUSD: свідоцтво, яке відповідає “я винен тобі долари”

xBTC: Це свідоцтво, що я винен тобі біткоїни.

xETH: документ, який відповідає “я винен тобі ефір”

У нормальних умовах, наприклад, якщо ви візьмете xUSD (доларовий вексель) і скажете на платформі Euler: цей вексель коштує 1 мільйон доларів, я закладаю його вам, щоб позичити 500 тисяч.

Але коли xUSD втрачає прив'язку:

xUSD впав з 1 долара до 0,3 долара, тому ваша застава “1000000” насправді коштує лише 300000; але оскільки ви можете позичити 500000, це означає, що Euler все ще зазнає збитків у 200000.

Простими словами, це більше схоже на поганий борг, і врешті-решт, доведеться покривати його протоколам DeFi, таким як Eluler. Але проблема в тому, що ці кредитні протоколи, можливо, не були готові до такого масштабу поганого боргу.

Гірше того, багато платформ використовують “жорстко закодовані” цінові оракули, які оцінюють вартість застави не за реальними ринковими цінами, а за “бухгалтерською вартістю”.

Це зазвичай може уникнути непотрібних ліквідацій, викликаних короткостроковими коливаннями, але зараз це перетворилося на бомбу уповільненої дії.

Навіть якщо xUSD впав до 0,3 долара, система все ще може вважати його вартим 1 долара, що призводить до неможливості своєчасно контролювати ризик.

Згідно з аналізом YAM, борг у 285 мільйонів доларів розподілений на кількох платформах, які контролюються різними “Curator” (управителями коштів). Давайте подивимося, на яких саме платформах сидять на цьому пороховому бочці:

Найбільший постраждалий: TelosC - 123.6 мільйона доларів США

TelosC є найбільшим керівником активів, що управляє двома основними ринками на Euler:

Ефірна мережа: позичено ETH, USDC та BTC на загальну суму 29,85 мільйона доларів США.

Plasma ланцюг: позичено 90 мільйонів USDT, плюс майже 4 мільйони інших стабільних монет.

Ці 120 мільйонів доларів США майже складають половину загального відкриття. Якщо xUSD впаде до нуля, TelosC та його інвестори зазнають величезних втрат.

Якщо у вас є депозити на цих ринках Euler, ви, можливо, вже не зможете їх нормально вивести. Навіть якщо Stream в кінцевому підсумку зможе повернути частину коштів, ліквідація та обробка безнадійних боргів потребують тривалого часу.

Непрямий обвал: deUSD Elixir, 68 мільйонів доларів США

Elixir позичив Stream 68 мільйонів доларів США USDC, що складає 65% резерву стабільної валюти deUSD. Хоча Elixir стверджує, що вони мають “право викупу 1:1” і є єдиними кредиторами з таким правом, команда Stream раніше відповіла, що, в основному, ми не можемо здійснити виплату, поки юристи не визначать, хто і що має отримати.

Це означає, що якщо ви володієте deUSD, то дві третини вартості вашої стейблкойна залежать від того, чи зможе Stream повернути гроші. А наразі виглядає так, що це “можливість” та “коли” залишаються невідомими.

Інші деякі розподілені ризикові точки

На Stream “Curator” (куратор) є професійною установою або особою, яка відповідає за управління пулом коштів. Вони вирішують, які активи приймати, встановлюють параметри ризику та розподіляють фінансування.

Простими словами, вони схожі на керуючих фондами, які використовують гроші інших для позик, щоб отримувати прибуток. Зараз ці “керуючі фондами” опинилися в пастці краху Stream:

MEV Capital - 2542 мільйонів доларів США: інвестиційна компанія, що спеціалізується на стратегіях MEV (максимально витягуваної вартості). Вони мають присутність на кількох ланцюгах:

Наприклад, на ринку Euler ланцюга Sonic було внесено 9,87 мільйона xUSD та 500 xETH; на Avalanche також є відкриття на 17,6 мільйона доларів США xBTC (272 BTC були позичені).

Varlamore - 1917 тисяч доларів США: вони є основними постачальниками капіталу на Silo Finance, експозиція розподілена на:

На Arbitrum 14,2 мільйона USDC, що становить майже 95% цього ринку;

На Avalanche та Sonic ще близько 5 мільйонів Varlamore, які управляють коштами інститутів та великих клієнтів, цей інцидент може призвести до масових викупів.

Re7 Labs - 1426 мільйонів доларів: Re7 Labs відкрила спеціалізований ринок xUSD на Euler в мережі Plasma, всі 1426 мільйонів доларів - це USDT.

Інші можливі учасники, які можуть постраждати, включають:

Mithras: 2,3 мільйона доларів, зосереджений на арбітражі стабільних монет

Enclabs: 2,56 мільйона доларів, через Sonic та Plasma дві ланцюги

TiD: 380,000 доларів США, хоча сума невелика, але це може бути їхніми всіма коштами

Invariant Group: 72 000 доларів США

Ці куратори, напевно, не грають на вкладених коштах і, напевно, оцінили ризики. Але коли виникають проблеми з верхнім протоколом Stream, всі заходи контролю ризиків знизу будуть дуже пасивними.

Ринок падає, відбувається крипто-версія іпотечної кризи?

Якщо ви дивилися фільм «Великий обман», те, що відбувається зараз, може здатися вам знайомим.

У 2008 році Уолл-стріт упакував субстандартні позики в CDO, а потім знову упакував їх у CDO², рейтингові агентства наклеїли на них ярлик AAA. Сьогодні Stream збільшує депозити користувачів в три рази через кругову упаковку, xUSD приймається на великих кредитних платформах як “якісна застава”. Історія не повторюється, але дійсно римується.

Stream раніше стверджував, що має 160 мільйонів депозитів, але насправді цей обсяг депозитів врешті-решт став 520 мільйонів активів. Звідки взялося це число?

DefiLlama давно ставили під сумнів такий спосіб розрахунку, циклічне позичання та вкладення в одну й ту ж суму грошей є по суті повторним розрахунком однієї й тієї ж суми, що є проявом завищеного TVL.

Шлях зараження іпотечної кризи: невиконання іпотечних зобов'язань → крах CDO → банкрутство інвестиційних банків → глобальна фінансова криза.

Цього разу шлях такий: Balancer зламано → Stream зазнає виводу → xUSD відключається → 285 мільйонів кредиту стають неплатоспроможними → більше протоколів можуть збанкрутувати.

Використання DeFi протоколів для отримання високих доходів від майнінгу, коли ринок йде вгору, ніхто особливо не запитує, як заробляються гроші і звідки беруться прибутки; як тільки виникає негативна подія, можливими втратами можуть стати основні інвестиції.

Ви, можливо, ніколи не дізнаєтеся про реальні ризики ваших коштів у DeFi-протоколах. У світі DeFi без регулювання, без страхування та без останнього кредитора ваша фінансова безпека залежить лише від вас.

Ринок не дуже хороший, бажаю тобі спокою.