7월 25일 저녁, zkSync에서 TVL이 가장 높은 대출 계약인 EraLend가 갑자기 공격을 받았습니다.해커 공격. 해커는 오라클 머신의 가격을 조작해 EraLend의 USDC 풀에서 약 276만 달러의 자금을 확보했으며, 다른 펀드 풀에는 영향을 미치지 않았습니다. 사건 이후 EraLend는 모든 풀의 차입(Borrow)과 USDC 풀, SyncSwap LP 풀의 입금(공급) 기능을 중단했습니다.

보조 제목

USD+는 누구인가요?

이미지 설명

(USD+ 자산준비금)

USD+의 또 다른 매력은 안정적인 통화를 보유하여 수익을 얻을 수 있다는 것입니다. 프로젝트 당사자는 여러 DeFi 계약에 예비 자산을 투자합니다. 따라서 이 상품은 DeFi 세계의 머니마켓 펀드를 이해할 수 있으며 USD+는 1~5%의 수익률을 생성할 수 있으며 수익은 매일 분배됩니다.

공식 문서의 소개에 따르면 USD+를 사용하면 심층적인 시장 조사와 빈번한 거래를 피할 수 있고, 많은 DeFi 프로토콜 사용에 참여할 수 있으며, 담보 없이 수익을 얻을 수 있다는 이점이 있습니다. 아울러 이 관계자는 해당 문서에 “USD+ 담보에 대한 모든 합의의 위험은 귀하가 부담하게 된다는 점을 유의하시기 바랍니다”라는 특별한 언급도 했습니다.

보조 제목

성문에 불이 붙어 연못의 물고기에게 영향을 미칩니다.

USD 이상을 보유한 사용자가 왜 혜택을 받을 수 있나요? 프로젝트의 예비 자산에는 수많은 DeFi 자산이 포함되어 있기 때문입니다. 안타깝게도 여기에는 EraLend 예금도 포함됩니다.

이미지 설명

텍스트

텍스트

보조 제목

리베이스는 어떻게 사용자 자산을 가져가나요?

패배 이후 오버나이트팀의 처리는 유저들 사이에서 불만을 자아냈다.

팀은 통화 가격 안정성을 회복하기 위해 USD+를 리베이스할 것이라고 밝혔습니다. 하지만 트위터에서는 리베이스하는 방법에 대한 자세한 설명이 없습니다.

다자간 사용자 댓글과 커뮤니티 운영을 통해 우리는 소위 리베이스(rebase)가 현재 USD+를 보유 가치에 따라 더 적은 금액의 USD+로 재구성하는 것을 의미한다는 것을 마침내 알게 되었습니다. 즉, 사용자가 이 사고로 인한 손실을 보상하기 위해 비용을 지불하도록 합니다.

SyncSwap 생태계의 일부이기도 한 또 다른 DEX 프로젝트인 SyncSwap은 대다수 사용자를 위해 신중하게 설명했습니다. USD+ 팀은 향후 영향을 받은 자금에 대해 사용자에게 보상하기 위해 USD+ 보유자와 유동성 공급자의 스냅샷을 찍을 예정이지만, 인출한 사람만 스냅샷에 포함됩니다. 사용자가 출금을 하면 리베이스가 됩니다.잔액을 직접 줄이십시오.

트위터 사용자 @Jue 0123이 USD+를 인출했습니다. 그러나 그는 326 USD+가 267 USDC로만 교환될 수 있다는 사실에 놀랐습니다.

보조 제목

팀운영 : 무책임, 공지삭제

자산 손실에 대한 부실한 처리와 더불어 이번 사건에 대한 홍보 태도도 마찬가지로 나쁩니다.

리베이스를 발표한 후 오버나이트 공식 트위터는 '물주기' 모드에 돌입해 미친 듯이 여러 개의 트윗을 보냈다. 현재로서는 공식 트윗 전 보안 사고와 관련된 트윗을 몇 화면 내에서 스와이프하는 것이 어렵다.

아울러 관계자는 “자세한 내용은 당사 디스코드에서 확인하실 수 있다”고 밝혔으나, 이번 보안 진행 상황은 공식적으로 공개됐다.불화 발표더 이상 열 수 없습니다.

Overnight 공식 웹사이트에서는 USD+, ETS, USD+ 보험이라는 확실한 포지션의 Overnight 세 가지 상품을 볼 수 있습니다.

USD+에는 해당 제품이 보험으로 보호된다는 점과 모든 손실은 보험 기금에서 보상됩니다라고 명시되어 있습니다. USD+ 보험은 USD+ 수입의 일부를 보험료로 징수하고 USD+ 손실은 보험 기금에서 먼저 지불하는 상품을 나타냅니다.

실제로 USD+의 보안 메커니즘 설계가 완전히 실패한 것이 아닙니다. 보험 메커니즘은 아무런 효과가 없었고 일련의 후속 처리 작업은 더욱 놀랍습니다.

더욱 황당한 것은 Overnight.fi 공식 홈페이지에서 팀원 9명의 정보를 공개하며 구글, 페이스북 등 인터넷 취업 경험이 있다고 주장했다는 점이다. 공식 홈페이지에 공개된 링크드인(LinkedIn) 링크에 오데일리가 질의한 결과, 위 9명 중 한 명도 발견되지 않았다. 전체 프로젝트가 의심스럽다고 할 수 있습니다.

체인 세계에서는 코드가 법이지만 프로젝트 당사자의 일방적인 약속은 신뢰할 수 없습니다. Odaily는 사용자에게 자산 보안에 주의를 기울일 것을 상기시킵니다.