Tối 25/7, EraLend, thỏa thuận cho vay có TVL cao nhất trên zkSync bất ngờ bị tấn côngtin tặc tấn công. Bằng cách thao túng giá của máy oracle, hacker đã thu được khoảng 2,76 triệu USD từ quỹ USDC của EraLend và các quỹ quỹ khác không bị ảnh hưởng. Sau sự cố, EraLend đã đình chỉ hoạt động vay (Vay) của tất cả các nhóm, cũng như chức năng gửi tiền (Cung cấp) của nhóm USDC và nhóm SyncSwap LP.

tiêu đề phụ

USD+ là ai?

Mô tả hình ảnh

(USD+ dự trữ tài sản)

Một tính năng hấp dẫn khác của USD+ là loại tiền tệ ổn định có thể được giữ để kiếm thu nhập. Các bên dự án đầu tư tài sản dự trữ vào nhiều thỏa thuận DeFi. Do đó, sản phẩm này có thể hiểu được các quỹ thị trường tiền tệ trong thế giới DeFi. USD+ có thể tạo ra lợi nhuận từ 1% đến 5% và lợi nhuận sẽ được phân phối hàng ngày.

Theo phần giới thiệu của tài liệu chính thức, lợi ích của việc sử dụng USD+ như sau: có thể tránh được nghiên cứu thị trường chuyên sâu và giao dịch thường xuyên, tham gia sử dụng nhiều giao thức DeFi và có được thu nhập mà không cần thế chấp. Ngoài ra, quan chức này cũng đưa ra tuyên bố đặc biệt trong tài liệu: “Xin lưu ý rằng bạn sẽ chịu rủi ro đối với tất cả các thỏa thuận bằng tài sản thế chấp USD+”.

tiêu đề phụ

Cổng thành bốc cháy ảnh hưởng đến cá trong ao

Tại sao người dùng nắm giữ USD+ có thể kiếm được lợi ích? Bởi vì tài sản dự trữ của dự án bao gồm một số lượng lớn tài sản DeFi. Thật không may, điều đó cũng bao gồm tiền gửi EraLend.

Mô tả hình ảnh

chữ

chữ

tiêu đề phụ

Rebase lấy đi tài sản của người dùng như thế nào?

Sau bàn thua, cách xử lý của đội Overnight đã khiến toàn bộ người dùng không hài lòng.

Nhóm nghiên cứu tuyên bố rằng họ sẽ điều chỉnh lại USD+ để khôi phục sự ổn định về giá tiền tệ của mình. Tuy nhiên, không có lời giải thích chi tiết về cách rebase trên Twitter.

Thông qua nhận xét của người dùng nhiều bên và hoạt động của cộng đồng, cuối cùng chúng tôi biết được rằng cái gọi là rebase có nghĩa là chuyển đổi USD+ hiện tại thành một lượng USD+ nhỏ hơn theo giá trị dự trữ. Nghĩa là, hãy để người dùng trả tiền để bù đắp sự mất mát trong sự cố này.

SyncSwap, một dự án DEX khác cũng là một phần của hệ sinh thái SyncSwap, đã giải thích điều này một cách chu đáo cho phần lớn người dùng. Nhóm USD+ sẽ chụp ảnh nhanh những người nắm giữ USD+ và nhà cung cấp thanh khoản để sử dụng nhằm đền bù cho người dùng về số tiền bị ảnh hưởng trong tương lai, nhưng chỉ những người rút tiền mới được đưa vào ảnh chụp nhanh. Nếu người dùng rút tiền thì sẽ bị rebase, tức làGiảm số dư trực tiếp.

Người dùng Twitter @Jue 0123 đã rút USD+ của mình. Nhưng anh ấy rất ngạc nhiên khi biết rằng 326 USD+ chỉ có thể đổi được 267 USDC.

tiêu đề phụ

Hoạt động của nhóm: vô trách nhiệm, xóa thông báo

Ngoài việc xử lý không tốt những tổn thất về tài sản, thái độ của dư luận đối với vụ việc này cũng tệ không kém.

Sau khi thông báo về việc rebase, Twitter chính thức của Overnight bắt đầu chuyển sang chế độ tưới nước, gửi nhiều tweet một cách điên cuồng. Hiện tại, rất khó để vuốt các tweet liên quan đến sự cố bảo mật trong một vài màn hình trước tweet chính thức.

Ngoài ra, quan chức này còn tuyên bố rằng bạn có thể tìm thêm thông tin chi tiết về Discord của chúng tôi. Nhưng việc tiết lộ chính thức về tiến trình bảo mật nàyThông báo bất hòaKhông thể mở được nữa.

Trên trang web chính thức của Overnight, chúng ta có thể thấy ba sản phẩm Overnight từ các vị trí rõ ràng: bảo hiểm USD+, ETS, USD+.

USD+ nêu rõ rằng sản phẩm được bảo hiểm và mọi tổn thất sẽ được bồi thường từ quỹ bảo hiểm. Bảo hiểm USD+ chỉ ra rằng sản phẩm thu một phần thu nhập USD+ làm phí bảo hiểm và khoản lỗ USD+ trước tiên sẽ được quỹ bảo hiểm chi trả.

Trên thực tế, không chỉ thiết kế cơ chế bảo mật của USD+ đã thất bại hoàn toàn. Cơ chế bảo hiểm của nó không có tác dụng gì, hàng loạt hoạt động xử lý tiếp theo càng đáng ngạc nhiên hơn.

Điều phẫn nộ hơn nữa là trang web chính thức của Overnight.fi đã công bố thông tin của 9 thành viên trong nhóm và cho rằng họ có kinh nghiệm làm việc trên Internet như Google và Facebook. Theo truy vấn của Odaily về liên kết Linkedin (LinkedIn) được công bố trên trang web chính thức, không tìm thấy ai trong số 9 người nói trên. Toàn bộ dự án có thể được mô tả là đáng ngờ.

Trong thế giới chuỗi, Quy tắc là luật, nhưng không có cam kết đơn phương nào của bất kỳ bên dự án nào là đáng tin cậy. Odaily nhắc nhở người dùng chú ý đến bảo mật tài sản.