Euler 攻擊導致代幣鎖定，包括 Balancer 在內的 11 個 DeFi 協議丟失

12 月 11 日針對 Euler 的快速貸款攻擊的蔓延已經廣泛傳播，導致 13 種不同的去中心化金融 (DeFi) 協議的資金被凍結或丟失，根據 1 月 XNUMX 日每個協議在 Twitter 上的報告。 Balancer 是一種以太坊協議，總價值鎖定 (TVL) 超過 XNUMX 億美元，是受影響的協議之一。以下是主要漏洞的概述以及我們目前所知道的。

平衡器

Balancer 於 13 月 11.9 日報告稱，Euler Boosted USD (bb-e-USD) 礦池已受到該漏洞的影響。在漏洞利用期間，該池中價值約 65 萬美元的代幣被發送給了 Euler。平衡器緊急 subDAO 的反應是暫停池並將其置於恢復模式。但是，在暫停時，池 TVL 的 XNUMX% 以上已經丟失。

在 10:00 UTC Balancer 貢獻者開始意識到對 Euler 的利用。確定最佳行動方案是暫停並進入恢復模式 bbeUSD（Euler Boosted USD）和所有包含 bbeUSD 的池。這是由緊急 subDAO 在世界標準時間 11:00 執行的。
— 平衡器（@Balancer） 2023 年 3 月 13 日

由於應用程序用戶界面 (UI) 中的錯誤，流動性提供者無法取回池中剩餘的資金。然而，Balancer 表示，“在不久的將來”將提供一個新的用戶界面，允許提取剩餘資金。 Balancer 澄清說，沒有其他礦池受到影響。

角度協議

角度協議發布關於其遭受攻擊的初步報告。它可能已經損失了價值超過 17 萬美元的 USD Coin（USDC). 這可能導致與歐元掛鉤的 agEUR 穩定幣抵押不足。該團隊仍在調查並試圖準備一份詳細的資產負債表。該團隊表示，agEUR 的所有鑄造和贖回目前已暫停，但藉款人仍可以正常償還協議債務。

閒置金融

Idle Finance 有提供由於 Euler 漏洞利用而導致的損失的詳細列表。根據 5.9 月 13 日的 Ether（ETH) 和歐元價格。團隊有已暫停所有與 Euler 相關的 Best Yield 保險庫和 Yield Tranches，以防止進一步損失。

嚮往財務

根據 DeFi Llama 的數據，Yearn Finance 的 TVL 超過 423 億美元。它報告了通過 Angle Protocol 和 Idle Finance 間接接觸 Euler。它有丟失約 1.38 萬美元。不過，該團隊表示，任何未被 Idle 和 Angle 覆蓋的壞賬都將由 Yearn Treasury 覆蓋。

收益協議

Yield Protocol 是另一個受該漏洞影響的協議。根據該團隊的說法，其“主網流動資金池建立在 Euler 上” 公告關於襲擊。該公司已禁用主網應用程序，暫停借貸，並正在調查此次攻擊。它的主網流動資金池似乎受到了影響，損失可能“不到 1.5 萬美元”。

Euler 黑客攻擊影響了我們的主網流動資金池。 Yield 流動資金池持有兩種資產：Euler eTokens 和 Yield fyTokens。我們尚無攻擊前持有的 eToken 價值的準確數字，但相信總價值低於 1.5 萬美元。
— 收益協議 (@yield) 2023 年 3 月 13 日

逆向融資

InverseFinance 報告說它也受到了攻擊。 Balancer 上的 DOLA-bb-e-USD 是 DOLA Fed 丟失超過 860,000 美元。該團隊表示正在與 Balancer 溝通，試圖將這些資金返還給儲戶。

SwissBorg

SwissBorg 報導該漏洞“[其] Smart Yield Program 的一小部分受到了影響”。然而，“由於我們的風險管理程序，損失的程度很小。” 該團隊表示，將賠償其資金的所有損失，其用戶“不會因此事件遭受任何損失”。

在與 Cointelegraph 的電報對話中，SwissBorg 創始人 Cyrus Fazel 澄清說，該協議根據風險、時間和 APY 對收益策略進行排名。由於 Euler 被評為 Risk 2- Adventurous，SwissBorg 用戶對 Euler 的投資“有限”。他解釋說，這減輕了協議的損失。

其他受影響的協議

Opyn、Mean、Sense 和 Harvest 也報告說他們可能受到了該漏洞的影響，但沒有人提供有關丟失多少的詳細信息。這使受影響的協議總數達到 11 個，累計損失 37.6 萬美元。

Euler Finance 是一種運行在以太坊上的加密貨幣借貸協議。它之所以流行，部分原因是它支持使用 Coinbase Staked ETH (cbETH) 或 Lido Staked ETH (stETH) 等流動性質押衍生品 (LSD) 作為貸款抵押品。 8 月 311 日，Euler 擁有超過 XNUMX 億美元的加密貨幣鎖定在其智能合約中。自該漏洞利用以來，其 TVL 已降至 10.37 萬美元。