Через масштабний злам децентралізованого фінансового протоколу Stream Finance інвестори зазнали прямих втрат у розмірі $93 млн. Після інциденту платформа оперативно заблокувала можливість внесення та зняття коштів, а її повноцінна робота досі не відновлена.
Про це розповідає ProIT
Ланцюгова реакція у DeFi-екосистемі
Аналітики YieldsAndMore (YAM) зазначають, що атака на Stream Finance спричинила ланцюгову реакцію та подальші збитки до $285 млн на інших DeFi-платформах. Серед найбільших постраждалих – TelosC із заборгованістю $123,6 млн і MEV Capital із $25,4 млн. Зупинка платформи Stream Finance призвела до втрати прив’язки синтетичного стейблкоїна xUSD до долара США: його курс обвалився з $1,3 до $0,53. За xUSD різко знецінилися й інші токени, такі як xBTC та xETH, які використовувалися як забезпечення на DeFi-платформах Euler, Silo, Morpho та Sonic.
“Депег токену xUSD, у свою чергу, торкнувся кількох “стабільних монет” і казначейств. Одним із постраждалих став deUSD, емітентом якого є Elixir, який надав Stream кредит у розмірі $68 млн USDC. Це становить 65% від забезпечення deUSD. Основний гаманець Stream залучив ці кошти під заставу xUSD. Elixir заявляє, що має право викупити цю позицію за $1 за монету, але виплата затримується, поки юристи не визначать, хто і скільки винен”.
Складні схеми забезпечення токенів також стали вразливими. Наприклад, scUSD від Treeve підтримується через багаторівневу заставу: eliteRingsScUSD забезпечений veUSD, той – stkscUSD, а останній – scUSD. Всі ці активи залучені у «заставному колі» на платформах Mithras, Silo та Euler, де вони слугували забезпеченням для xUSD.
Розслідування та фахова оцінка безпеки DeFi
Stream Finance підтвердила, що наразі виводить всі залишкові ліквідні активи. Для розслідування причин інциденту та пошуку винних залучено відому юридичну фірму Perkins Coie, яка спеціалізується на кібербезпеці. Фахівці не виключають зв’язку цієї атаки з нещодавнім зламом іншої DeFi-платформи – Balancer. Тоді зловмисники змогли вивести понад $128 млн, скориставшись схожими вразливостями.
Омер Голдберг, співзасновник Chaos Labs, застерігає, що складні механізми DeFi-платформ без належного аудиту та оцінки ризиків створюють додаткові загрози для користувачів. Він наголошує на необхідності посилення заходів безпеки та регулярних аудитів, адже подібні інциденти суттєво підривають довіру до децентралізованих фінансів загалом.
