1/ Mais uma semana, mais uma defixação de stablecoin. Desta vez, é @yalaorg's $YU, uma stablecoin CDP respaldada por BTC.

O $YU 2/foi explorado em setembro, quando um atacante obteve acesso não autorizado à cunhagem devido a uma má implementação da ponte. O atacante cunhou cerca de 30 milhões de $YU e despejou cerca de 7,7 milhões por 1.635 ETH, e depois transferiu isso pela Tornado Cash.

3/ A stablecoin foi desligada durante o incidente. No entanto, as garantias da equipe, incluindo a promessa de manter uma taxa de resgate 1:1 e queimar todo o $YU excedente em circulação, restauraram a liquidez e ajudaram o mercado a apoiar a recuperação.

4/ Esse recente depeg pode ser atribuído diretamente ao exploit de September. @yieldsandmore e outros detetives onchain perceberam como a carteira 0x819(...)1e9c, um endereço descrito como "profundamente em Yala", estava aproveitando suas participações relacionadas a Yala e seus PTs para tomar o máximo de USDC possível através dos mercados YALA da Frontier de Euler, elevando a utilização a 100% e as taxas para altos dois dígitos.

5/ Isso levantou suspeitas sobre o real respaldo da stablecoin. Se a YU fosse 100% apoiada, por que manter essas vagas abertas e pagar taxas de juros tão altas? Por que drenar a liquidez disponível tanto nas cadeias de EVM quanto na Solana, especialmente em um mês já tão rico em crises de stablecoin?

6/ Também vale notar que $YU agora está sendo negociada a $0,95 no Solana, com apenas 4 USDC restantes no pool principal de liquidez e $0,68 no Ethereum. Apesar disso, as posições alavancadas no Euler não correm risco de liquidação, devido ao uso de oráculos 1:1 codificados fixamente.

7/ Os eventos de hoje mais uma vez enfatizam um princípio que está no cerne das criptomoedas desde o primeiro dia. Não confie, verifique. A Yala possui uma aba de transparência em seu site, que, no entanto, oferece pouca utilidade além de mostrar alguns números principais: uma taxa de colateralização de 175,34% e $0,0801 em reservas de USDC, sem sequer qualquer atestação ou detalhamento das reservas por terceiros.

8/ Enquanto esperamos a equipe de Yala abordar esse evento recente, já podemos tirar algumas conclusões. O que realmente está quebrado aqui não se limita apenas à YU; é o hábito mais amplo de pedir aos usuários que assumam "totalmente colateralizados" pela fé enquanto existem soluções de transparência como a Prova de Reservas.

9/ Com um ponto de vista, os usuários não precisarão depender de um fio no Twitter ou mensagem do Discord quando uma equipe promete apoio 1:1, e também não precisam se perguntar se algum bolseiro interno "profundo" está silenciosamente consumindo os últimos bolsões de liquidez real. Eles podem verificar tudo isso em tempo real. O PoR não pode impedir exploits ou decisões ruins de risco... Mas isso torna tanto fatos visíveis quanto, com isso, verificáveis, em vez de garantias para equipes, reforçam a pegada.