1/ 又是一週,又一個穩定幣脫鉤。 這次是@yalaorg的$YU,一個以BTC為支持的CDP穩定幣。
2/ $YU 在九月被利用,當時攻擊者因為橋接實現不當而獲得了未經授權的鑄造權限。攻擊者鑄造了大約 3000 萬 $YU,並以 1,635 ETH 拋售了約 770 萬的 $YU,之後又通過 Tornado Cash 轉移了這些資金。
3/ 在事件期間,穩定幣脫鉤。然而,團隊的保證,包括承諾維持1:1的贖回率並燒毀所有流通中的多餘$YU,恢復了流動性並幫助市場支持復甦。
4/ 這次的脫鉤可以直接追溯到九月份的漏洞。 @yieldsandmore 和其他鏈上偵探發現,錢包 0x819(…)1e9c,一個被描述為「深度參與 Yala」的地址,正在利用他們與 Yala 相關的持有資產及其 PTs,通過 Euler 的 Frontier YALA 市場借取盡可能多的 USDC,將利用率推高至 100%,利率達到高雙位數%。
5/ 這引發了對穩定幣實際支持的懷疑。 如果 YU 是 100% 有支持的,為什麼還要保持這些頭寸開放並支付如此高的利率? 為什麼要在 EVM 鏈和 Solana 之間抽走可用流動性,特別是在這個已經充滿穩定幣危機的月份?
6/ 另外請注意,$YU 現在在 Solana 上的交易價格為 $0.95,主流流動性池中僅剩 4 USDC,而在 Ethereum 上的價格為 $0.68。 儘管如此,由於使用了硬編碼的 1:1 預言機,Euler 上的槓桿頭寸並不面臨清算風險。
7/ 今天的事件再次強調了一個自加密貨幣誕生以來就一直存在的原則。 不要信任,驗證。 Yala 在其網站上設有透明度標籤,但除了展示一些標題數字外,幾乎沒有任何實用性:175.34% 的抵押比率和 $0.0801 的 USDC 儲備,甚至沒有任何第三方的證明或儲備的詳細說明。
8/ 在我們等待 Yala 團隊處理這一最近事件的同時,我們已經可以得出一些結論。 這裡真正出問題的,不僅僅限於 YU;而是更廣泛的習慣,即要求用戶對“完全抵押”抱有信心,而透明度解決方案如儲備證明(Proof of Reserves)卻存在。
9/ 有了 PoR,用戶不需要依賴 Twitter 論文或 Discord 訊息來確認團隊是否承諾 1:1 的支持,他們也不必擔心某個 "深層" 的內部錢包是否在悄悄消耗最後的真實流動性。 他們可以實時驗證所有這些。 PoR 無法阻止利用或不良風險決策……但它使這些都變得可見,並且通過這一點,驗證事實而不是團隊的保證,強化了掛鉤。
9.98K