1/ Kolejny tydzień, kolejny depeg stablecoina. Tym razem to $YU od @yalaorg, stablecoin CDP zabezpieczony BTC.

2/ $YU został wykorzystany we wrześniu, kiedy to napastnik uzyskał nieautoryzowany dostęp do mintowania z powodu błędnej implementacji mostu. Napastnik wyemitował około 30M $YU i sprzedał około 7,7M z tego za 1,635 ETH, a następnie przesłał to przez Tornado Cash.

3/ Stablecoin stracił powiązanie podczas incydentu. Jednak zapewnienia zespołu, w tym obietnica utrzymania kursu wykupu 1:1 oraz spalenia wszystkich nadmiarowych $YU w obiegu, przywróciły płynność i pomogły rynkowi w wsparciu odbicia.

4/ Ten niedawny depeg można bezpośrednio powiązać z wrześniowym exploitem. @yieldsandmore i inni onchainowi detektywi zauważyli, jak portfel 0x819(…)1e9c, adres opisany jako „głęboko w Yala”, wykorzystywał swoje powiązane z Yala aktywa i jego PT, aby pożyczyć jak najwięcej USDC poprzez rynki Frontier YALA w Eulerze, osiągając wykorzystanie na poziomie 100% i stawki w wysokich dwucyfrowych %.

5/ To wzbudziło podejrzenia co do rzeczywistego zabezpieczenia stablecoina. Jeśli YU był w 100% zabezpieczony, dlaczego utrzymywać te pozycje otwarte i płacić tak wysokie stopy procentowe? Dlaczego osłabiać dostępną płynność na obu łańcuchach EVM i Solanie, zwłaszcza w miesiącu, który już jest tak bogaty w kryzysy stablecoinów?

6/ Zauważ, że $YU jest teraz notowany po $0.95 na Solanie, zaledwie 4 USDC pozostałe w głównym funduszu płynności, oraz $0.68 na Ethereum. Mimo to, pozycje lewarowane na Eulerze nie są zagrożone likwidacją, dzięki użyciu zakodowanych 1:1 orakli.

7/ Dzisiejsze wydarzenia ponownie podkreślają zasadę, która od samego początku była w centrum kryptowalut. Nie ufaj, weryfikuj. Yala ma zakładkę przejrzystości na swojej stronie internetowej, która jednak oferuje niewiele użyteczności, poza prezentowaniem kilku nagłówkowych liczb: wskaźnik zabezpieczenia na poziomie 175,34% i 0,0801 USD w rezerwach USDC, bez żadnej zewnętrznej weryfikacji czy szczegółowego rozliczenia rezerw.

8/ Podczas gdy czekamy, aż zespół Yala zajmie się tym niedawnym wydarzeniem, możemy już wyciągnąć pewne wnioski. To, co naprawdę jest zepsute, nie ogranicza się tylko do YU; to szerszy nawyk proszenia użytkowników o przyjęcie "w pełni zabezpieczonego" na wiarę, podczas gdy istnieją rozwiązania przejrzystości, takie jak Proof of Reserves.

9/ Dzięki PoR użytkownicy nie będą musieli polegać na wątku na Twitterze lub wiadomości na Discordzie, gdy zespół obiecuje wsparcie 1:1, a także nie będą musieli się zastanawiać, czy jakieś "głębokie" portfele wewnętrzne cicho zjadają ostatnie resztki prawdziwej płynności. Mogą to wszystko zweryfikować w czasie rzeczywistym. PoR nie może zapobiec eksploatom ani złym decyzjom ryzykownym… ale czyni je widocznymi i, dzięki temu, weryfikowalnymi faktami, a nie zapewnieniami zespołu, co wzmacnia stabilność.