ANC:DeFi可組合性的潘多拉魔盒：Euler Finance被攻擊，11個DeFi項目遭受損失

EulerFinance是DeFiSummer之后少有的具備創新的DeFi項目，它根據資產風險的不同，將資產分成不同的層級，每一層的資產具有不同的借貸權限。3月13日，EulerFinance遭到黑客攻擊，損失約2億美元的資金。

Euler作為底層的借貸協議，安全性更值得關注。因為DeFi的可組合性，本次攻擊也給其它多個DeFi項目造成數千萬美元的損失。

AngleProtocol

AngleProtocol是一個去中心化穩定幣項目，現在主要是歐元穩定幣agEUR。在AngleProtocol中鑄造agEUR穩定幣有兩種方式，通過核心模塊以USDC等穩定幣按1:1的價值進行兌換，價格波動的風險由杠桿交易匯率的對沖代理進行對沖；通過借貸模塊則以WETH等資產為抵押品，超額抵押進行鑄造。

為了增加項目盈余、激勵SLP和veANGLE的持有者，Angle根據Yearn的設計開發了收益策略，將核心模塊中鑄造agEUR的抵押品USDC、DAI等用于獲得收益，如下圖所示，Euler是收益策略資金的重要去處。

TriBuzz項目Discord服務器已被入侵:金色財經報道，據CertiK監測，TriBuzz項目Discord服務器已被入侵，黑客發布了虛假空投鏈接。在團隊確認他們已經恢復服務器的控制權之前，請勿點擊任何鏈接。[2023/4/6 13:47:38]

Angle預估在黑客攻擊中損失1761萬美元的資金，雖然此前項目中有558萬美元的盈余，但依然不夠進行賠付，agEUR持有者、流動性提供者、對沖代幣的資金將看成一個整體，按比例進行賠付。通過借貸模塊鑄造agEUR的用戶仍然可以償還借款，贖回抵押品。

Balancer

Balancer是一個DEX，在本次Euler的攻擊中因為bbeUSD損失1190萬美元。

數據：灰度比特幣信托負溢價率達35.18%，創歷史新低:9月25日休息，據最新數據顯示，灰度比特幣信托（GBTC）目前持有比特幣（BTC）占總供應量的3.12%（超過640,000枚比特幣），負溢價率達35.18%，創歷史新低。（Cointelegraph）[2022/9/25 7:20:04]

BoostedPools是Balancer在2021年12月推出的一項創新，可以提高LP的收益率，也能方便用戶進入或退出Aave等協議。Balancer會將BoostedPools中的一部分資金存入Aave或Euler等借貸協議，剩余部分資金可方便用戶交易。

在BalancerBoostedEulerUSD池中，用戶可以存入USDT、USDC、DAI三種穩定幣，Balancer將這些資金存入Euler，并為用戶發放LP代幣bbeUSD。和Curve的3pool這樣的BasePool一樣，bbeUSD也可以在Balancer中和其它代幣組成交易對，并獲得流動性挖礦獎勵。

萬事達：美國政府應將數字資產監管方面的領導地位視為美國公司在該領域整體競爭力的關鍵推動力:金色財經報道，美國總統拜登于3月9日的行政命令“確保負責任地開發數字資產”中規定的眾多報告和其他書面材料中，為準備該文件，商務部提供 17 個問題以鼓勵公眾討論。截至周二中午，商務部已收到八份回復。其中，萬事達卡在回應中表示，美國作為金融服務和技術創新中心都處于特別強大的地位。它敦促采取若干步驟來保持這些優勢。萬事達卡寫道，缺乏監管明確性是業務和創新的重大障礙，并補充說：因此，萬事達卡支持這樣一種觀點，即美國政府應將數字資產監管方面的領導地位視為美國公司在該領域整體競爭力的關鍵推動力。

此外，萬事達卡表示，各國正在對該行業的企業提出繁重的要求，并建議將“處理數字貿易的方法”納入美國國際貿易協定。[2022/7/6 1:54:55]

Balancer在促進bbeUSD使用的同時，也加大了本次受損失的金額。除了BalancerBoostedEulerUSDC池本身之外，使用bbeUSD的wstETH/bbeUSD、rETH/bbeUSD、TEMPLE/bbeUSD、DOLA/bbeUSD四個交易對的LP也只能贖回部分資金。

ZigZag：整合UST損害了財務狀況，代幣發售將讓團隊資金重回正軌:6月21日消息，ZK生態DEX ZigZag宣布，將于UTC時間6月24日下午3點（北京時間6月24日23:00）在其交易所出售治理代幣 ZZ，此次 IDO 將提供200 萬個代幣，總供應量為200 萬個代幣，僅支持USDC支付。此外，ZigZag計劃為早期采用者進行空投，但空投的要求將由在銷售中購買治理代幣的人決定。購買治理代幣的人將成為 ZigZag DAO 的初始成員，該社區將幫助決定平臺如何發展。

此外，團隊表示，“我們與 UST 的整合以及之后該穩定幣的脫鉤對財務狀況造成了影響。本次代幣發售的目標之一就是讓我們的資金重回正軌并與負債相匹配。 我們另一大優先事項是擁有足夠的資金以支付開發者工資，這對 ZigZag 交易所的增長至關重要。”[2022/6/21 4:42:58]

IdleFinance

IdleFinance是一個收益聚合器，提供三種收益策略：BestYield、SeniorTranches和JuniorTranches。JuniorTranches由于風險和收益率更高，當發生安全事故時，可能需要先于SeniorTranches承擔損失。

百慕大宣布成立首個許可的數字資產業務貿易協會Next:金色財經報道，在Consensus 2022大會上，百慕大總理David Burt表示，加密貨幣公司不尋求監管變化，因為我們有明確的監管，更重要的是他們如何支持增長，支持發展，支持教育計劃”以改善環境。此外，David Burt宣布，百慕大獲得許可的加密公司已經聯合起來組建了該司法管轄區的第一個數字資產行業協會Next。Next 目前由 14 家已獲得百慕大金融管理局（BMA）許可的數字資產公司組成，包括 Apex Group、Bittrex、BlockFi、Circle 和新獲得許可的 Jewel。（Coindesk）[2022/6/10 4:16:17]

從官網數據看，IdleFinance將DAI、USDT、ETH等資金存入了Euler、Morpho、Lido等項目中，自動獲得收益，并將收益復投。由于IdleFinance會盡可能選擇收益率較高的策略，EulerFinance是IdleFinance的重要合作伙伴，目前并沒有將資金直接存在Compound和Aave等經過更長時間檢驗的項目中。

IdleFinance稱，BestYieldVault和YieldTranches對EulerFinance的敞口分別為532.71萬美元和566.28萬美元，共計約1099萬美元。

YieldProtocol

YieldProtocol是一個固定利率借貸協議，采用類似于零息債券的方式。存款人會收到一種ERC20代幣fyTokens，可以在到期日后1:1地贖回基礎資產。到期之前，fyTokens可以折扣價交易。

YieldProtocol的流動性池建立在Euler之上，其中部分資金存入了Euler，部分資金持有fyTokens。存入Euler的部分受到影響，預計在Euler被攻擊前的存款少于150萬美元。而借款人的抵押品因為保存在YieldProtocol中，未受到影響。

Yearn

Yearn是一個收益聚合器，將資金集中起來投向特定的策略。Yearn在推特上表示，yvUSDT和yvUSDC因為使用了Idle和Angle的策略，對Euler共有138萬美元的風險敞口。

產生的壞賬將由YearnTreasury承擔，所有的Vault仍然正常開放。

Harvest

和Yearn類似，Harvest也表示USDC、USDT、WETHVault因為使用Idle而受到影響。目前Harvest并未說明如何處理，且提醒用戶在問題解決前不要與這些Vault進行交互。

InverseFinance

InverseFinance的主要產品為美元穩定幣DOLA，另外還有固定利率貸款市場FiRM和代表借款權的DBR。

如前所述，由于DOLA在Balancer上的流動性在DOLA/bbeUSD交易對上，因此遭到損失。InverseFinance表示盡管和Balancer采取了積極措施減輕了損失，DOLAFed在其中也損失了86萬美元的資金。

SwissBorg

SwissBorg是一個加密資產管理平臺，獲得了瑞士、法國和愛沙尼亞的監管和許可。它自身有一款SwissBorgapp，可以通過這款移動錢包獲得收益。

SwissBorg表示，Earn策略中的ETH和USDT遭到了部分損失，包括1617.23ETH和約169萬USDT，分別占認購資金的2.27%和29.52%。SwissBorg將承擔所有損失。

Opyn

Opyn構建了第一個去中心化期權協議，并開發出了永續期權OpynSqueeth，在Suqeeth上構建了多種收益策略。

本次Opyn受到影響的是ZenBull策略，這個策略結合了Crab策略和ETH杠桿多頭頭寸，適合ETH價格呈上升趨勢的低波動市場。

由于該策略需要抵押資產通過杠桿購買ETH，可能是在Euler中進行抵押借貸，導致損失。Opyn目前并未公布受損失的金額和處理辦法。

Sherlock

Sherlock是一個DeFi安全提供商，可提供智能合約審計和保險服務。Euler在剛推出時就和Sherlock達成了1000萬美元的合作伙伴關系，Sherlock負責審計Euler的智能合約，并為Euler提供保險。

在Euler被攻擊后，Sherlock已經通過了對Euler賠付450萬美元的投票，且已執行了330萬美元的賠款。

SenseFinance

SenseFinance是一個固定利率借貸協議，其中可以交易Idle等的固定收益資產，間接受到影響。

Tags：ANCNCEUSDEULXYfinanceKuber FinanceCompound USDTEuler Finance

Bitcoin