Взлом платформы Stream Finance привел к убыткам в $285 млн: эксперты говорят о "дырах" в DeFi-протоколах

Никогда такого не было и вот опять: атака на DeFi-протокол Stream Finance привела к прямой потере $93 млн. Во вторник платформа остановила депозиты и снятие средств. Взлом произошел на фоне обнаруженной уязвимости в системе платформы. Нормальная работа платформы до сих пор не восстановлена.

По оценкам аналитиков YieldsAndMore (YAM), атака также вызвала дополнительные убытки в размере до $285 млн из-за нарушения кредитных и залоговых позиций на крупных DeFi-платформах, среди которых TelosC с задолженностью $123,6 млн и MEV Capital с $25,4 млн. В результате остановки синтетический стейблкоин xUSD потерял привязку к доллару и упал с $1,3 до $0,53, а за ним xBTC и xETH, которые использовались в качестве обеспечения на платформах Euler, Silo, Morpho и Sonic.

Депег токена xUSD, в свою очередь, затронул несколько «стабильных монет» и казначейств. Одним из пострадавших стал deUSD, эмитентом которого является Elixir, предоставивший Stream кредит в размере $68 млн USDC. Это составляет 65% от обеспечения deUSD. Основной кошелек Stream привлек эти средства под залог xUSD. Elixir заявляет, что имеет право выкупить эту позицию по $1 за монету, но выплата задерживается, пока юристы не определят, кто и сколько должен.

Еще один пострадавший актив — scUSD от Treeve, где токены обеспечены через сложную схему залогов: eliteRingsScUSD обеспечен veUSD, который в свою очередь обеспечен stkscUSD, а последний — scUSD. Эти активы находятся в «залоговом круге» на платформах Mithras, Silo и Euler, где используются в качестве обеспечения в xUSD.

Платформа Stream Finance подтвердила, что все остаточные ликвидные активы выводятся. Для выявления всех деталей и выяснения ответственных компания привлекла юридическую кибербезопасную фирму Perkins Coie. Там отметили, что атака на Stream Finance может быть связана с другим недавним инцидентом — взломом протокола Balancer, с которого похитили более $128 млн из-за похожих уязвимостей на платформах DeFi.

Омер Голдберг, сооснователь Chaos Labs, видит связь между таким взломом и «дырами» в сложных DeFi-механизмах. По его словам, платформы создают риски для инвесторов, если механизмы доходности неправильно оценены. Это подчеркивает важность тщательного мониторинга всех рисков перед инвестированием в подобные проекты. Кроме того, ситуация подчеркивает необходимость усиленной безопасности и аудитов в рамках DeFi-платформ, ведь взломы такого масштаба могут серьезно подорвать доверие ко всей экосистеме.

Источник: ForkLog