यूलर हमले के कारण लॉक टोकन, 11 डेफी प्रोटोकॉल में नुकसान होता है, जिसमें बैलेंसर भी शामिल है

ट्विटर पर उनमें से प्रत्येक की 12 दिसंबर की रिपोर्ट के अनुसार, यूलर के खिलाफ 11 दिसंबर के फ्लैश लोन हमले से संक्रमण दूर-दूर तक फैल गया है, जिसके परिणामस्वरूप 13 अलग-अलग विकेन्द्रीकृत वित्त (DeFi) प्रोटोकॉल के लिए जमे हुए या खो गए हैं। बैलेंसर, एक एथेरियम प्रोटोकॉल जिसमें $ 1 बिलियन से अधिक का कुल मूल्य लॉक (TVL) है, प्रभावित प्रोटोकॉल में से एक है। नीचे प्रमुख कारनामों की एक सूची है और जो हम अब तक जानते हैं।

कसरती

बैलेंसर ने 13 मार्च को बताया कि यूलर बूस्टेड यूएसडी (बीबी-ई-यूएसडी) पूल शोषण से प्रभावित हुआ था। शोषण के दौरान इस पूल से लगभग $11.9 मिलियन मूल्य के टोकन यूलर को भेजे गए थे। बैलेंसर इमरजेंसी सबडीएओ ने पूल को रोककर और इसे रिकवरी मोड में डालकर प्रतिक्रिया दी। हालांकि, पूल के टीवीएल का 65% से अधिक हिस्सा तब तक खो चुका था जब तक इसे रोक दिया गया था।

10:00 बजे यूटीसी बैलेंसर योगदानकर्ताओं को यूलर पर शोषण के बारे में पता चला। यह निर्धारित किया गया था कि कार्रवाई का सबसे अच्छा तरीका bbeUSD (यूलर बूस्टेड USD) और bbeUSD वाले सभी पूलों को रोकना और पुनर्प्राप्ति मोड में रखना था। इसे आपातकालीन सबडीएओ द्वारा 11:00 यूटीसी पर निष्पादित किया गया था।

- बैलेंसर (@ बैलेंसर) मार्च २०,२०२१

ऐप के यूजर इंटरफेस (यूआई) में एक बग के परिणामस्वरूप, तरलता प्रदाता पूल में शेष शेष राशि को पुनः प्राप्त नहीं कर सकते हैं। हालाँकि, एक नया UI "निकट भविष्य में" पेश किया जाएगा, जो शेष धनराशि को वापस लेने की अनुमति देगा, बैलेंसर ने कहा। कोई अन्य पूल प्रभावित नहीं हुआ है, बैलेंसर ने स्पष्ट किया।

कोण प्रोटोकॉल

कोण प्रोटोकॉल रिहा हमले के जोखिम पर एक प्रारंभिक रिपोर्ट। इसने $17 मिलियन मूल्य के USD कॉइन (USDC). यह एजीयूआर स्थिर मुद्रा का कारण हो सकता है, जो कि यूरो से जुड़ा हुआ है, कम संपार्श्विक बन गया है। टीम अभी भी जांच कर रही है और विस्तृत बैलेंस शीट तैयार करने का प्रयास कर रही है। टीम ने कहा कि एजीईयूआर के सभी मिंटिंग और रिडेम्पशन को वर्तमान में रोक दिया गया है, लेकिन उधारकर्ता अभी भी अपने कर्ज को प्रोटोकॉल में चुका सकते हैं।

निष्क्रिय वित्त

निष्क्रिय वित्त है बशर्ते यूलर शोषण के कारण होने वाली हानियों की एक विस्तृत सूची। ऐसा लगता है कि 5.9 मार्च ईथर के आधार पर कुल $13 मिलियन मूल्य के टोकन खो गए हैं (ETH) और यूरो की कीमतें। टीम के पास है रोके गए आगे के नुकसान को रोकने के लिए यूलर से संबंधित सभी बेस्ट यील्ड वाल्ट और यील्ड ट्रेंच।

Yearn वित्त

डेफी लामा के अनुसार, टीवीएल में ईयरन फाइनेंस के पास 423 मिलियन डॉलर से अधिक है। इसने एंगल प्रोटोकॉल और आइडल फाइनेंस के माध्यम से यूलर के लिए अप्रत्यक्ष जोखिम की सूचना दी। यह है खोया लगभग 1.38 मिलियन डॉलर। हालांकि, टीम ने कहा कि किसी भी खराब ऋण को आइडल और एंगल द्वारा कवर नहीं किया जाएगा, जिसे ईयरन ट्रेजरी द्वारा कवर किया जाएगा।

उपज प्रोटोकॉल

यील्ड प्रोटोकॉल शोषण से प्रभावित एक अन्य प्रोटोकॉल है। टीम के अनुसार इसका "मेननेट लिक्विडिटी पूल यूलर पर बनाया गया है" घोषणा हमले के संबंध में। कंपनी ने मेननेट ऐप को अक्षम कर दिया है, उधार लेना बंद कर दिया है और हमले की जांच कर रही है। "1.5 मिलियन डॉलर से कम" के संभावित नुकसान के साथ इसका मेननेट लिक्विडिटी पूल प्रभावित हुआ है।

यूलर हैक ने हमारे मेननेट लिक्विडिटी पूल को प्रभावित किया है। यील्ड लिक्विडिटी पूल में दो संपत्तियां होती हैं: यूलर ईटोकेंस और यील्ड fyTokens। हमारे पास अभी तक हमले से पहले रखे गए ईटोकन के मूल्य के सटीक आंकड़े नहीं हैं, लेकिन हमारा मानना ​​है कि कुल मूल्य $1.5 मिलियन अमरीकी डालर से कम होना चाहिए।

- यील्ड प्रोटोकॉल (@yield) मार्च २०,२०२१

उलटा वित्त

InverseFinance ने बताया कि यह भी हिट हुआ था। यह बैलेंसर पर DOLA-bb-e-USD के लिए DOLA Fed है खोया $860,000 से अधिक। टीम ने कहा कि यह जमाकर्ताओं को ये धनराशि वापस दिलाने के प्रयास में बैलेंसर के साथ संवाद कर रही है।

संबंधित: अचानक ऋण हमले में यूलर फाइनेंस $195M से अधिक के लिए हैक कर लिया गया

SwissBorg

SwissBorg की रिपोर्ट कि "[इसके] स्मार्ट यील्ड प्रोग्राम का एक छोटा सा हिस्सा प्रभावित हुआ था" शोषण से। हालांकि, "हमारी जोखिम प्रबंधन प्रक्रिया के लिए क्षति की सीमा न्यूनतम है।" टीम ने कहा कि वह अपने धन से सभी नुकसानों की भरपाई करेगी, और इसके उपयोगकर्ताओं को "इस घटना से कोई नुकसान नहीं होगा।"

कॉइनटेग्राफ के साथ एक टेलीग्राम बातचीत में, स्विसबॉर्ग के संस्थापक साइरस फज़ल ने स्पष्ट किया कि प्रोटोकॉल जोखिम, समय और एपीवाई के आधार पर उपज रणनीतियों को रैंक करता है। चूंकि यूलर को जोखिम 2- साहसिक दर्जा दिया गया था, स्विसबॉर्ग उपयोगकर्ताओं के पास "सीमित राशि" थी, जो यूलर में निवेश की गई थी। यह प्रोटोकॉल के नुकसान के खिलाफ कम है, उन्होंने समझाया।

अन्य प्रभावित प्रोटोकॉल

ओपिन, मीन, सेंस और हार्वेस्ट ने भी बताया कि वे शोषण से प्रभावित हो सकते हैं, हालांकि किसी ने भी यह विवरण नहीं दिया है कि कितना नुकसान हुआ है। यह संचयी नुकसान में $ 11 मिलियन के साथ प्रभावित प्रोटोकॉल की कुल संख्या को 37.6 तक लाता है। 

यूलर फाइनेंस एक क्रिप्टो उधार और उधार देने वाला प्रोटोकॉल है जो एथेरियम पर चलता है। यह लिक्विड स्टेकिंग डेरिवेटिव्स (LSDs) जैसे कि कॉइनबेस स्टेक्ड ETH (cbETH) या लिडो स्टेक्ड ETH (stETH) को ऋण के लिए संपार्श्विक के रूप में उपयोग करने के लिए इसके समर्थन के कारण लोकप्रिय हो गया। 8 मार्च को, यूलर के पास क्रिप्टो में $311 मिलियन से अधिक था बंद इसके स्मार्ट अनुबंधों के अंदर। शोषण के बाद से, इसका टीवीएल गिरकर 10.37 मिलियन डॉलर हो गया है।