حقيقة توقف Yala: تحويل أموال الفريق وتحميل خسائر المستخدمين

كتبه: 0xLoki

وفقًا للإعلان، قام القراصنة بسرقة 7.64 مليون USDC، وضخ الفريق 5.5 مليون دولار من الأموال الخاصة، وحصلوا على سيولة إضافية من خلال منصة Euler. وفقًا لهذه الحسابات، فإن السيولة الإضافية التي تم الحصول عليها من خلال Euler تقدر بحوالي 2.14 مليون دولار.

هنا ظهرت أول نقطة شك: YU تم سكها من خلال رهن YBTC، والحصول على 2.14 مليون دولار من خلال Euler يعني أن البروتوكول رهن أكثر من 2.14 مليون دولار من YU في Euler، مما يعني أن هناك على الأقل أكثر من 3 ملايين دولار من BTC كضمان؟

إذا كان هذا الـ 3 ملايين دولار من BTC يعود لفريق YALA، فلماذا لا يتم تحويل BTC مباشرة إلى U، بدلاً من دفع معدلات فائدة عالية على قرض من Euler؟

يمكنني التفكير في حالتين: ① YALA المستخدمة في رهن Euler لا تحتوي على YBTC كافٍ. ② إن السيطرة الفعلية على BTC المقابل لهذا الجزء من YBTC لا تعود لـ YALA (مثل نوع من بروتوكول الدرج).

البيان أشار أيضًا إلى أن بعض الأصول قد تم تحويلها إلى إيثيريوم قبل استئناف التداول، ولكن الانخفاض اللاحق في الأسعار، بالإضافة إلى الأموال التي استثمرها المهاجمون، أدى إلى انخفاض القيمة الفعلية للتعافي.

هناك نقطة استفهام ثانية هنا: بناءً على سعر ETH 3000 U، فإن المبلغ الذي يمكن استرداده من الأموال المسروقة من قبل القراصنة هو حوالي 4.9 مليون دولار، أي أن الأموال المستردة + 5.5 مليون دولار الخاصة بهم > 7.64 مليون دولار من الخسارة. في هذه الحالة، لماذا لم يكن بإمكان فريق المشروع الحصول على تمويل بقيمة 2.14 مليون دولار أو قرض جسر بطرق أخرى؟ على أي حال، بعد استرداد الأموال، فإن فريق المشروع لديه القدرة على السداد.

هناك ثلاث حالات يمكنني التفكير بها: ① لم يكن لدى الفريق المشروع خطة للتعافي، وسيكون استرداد الأموال أولاً من الأموال الخاصة. ② لم يعد من الممكن لتصنيف تمويل المشروع أن يمنحهم أموالاً إضافية، أو أن الخسائر في جوانب أخرى تفوق 2.14 مليون دولار.

عند متابعة البيانات الخاصة بـ YBTC، يمكن ملاحظة أن 99% من YBTC يتم التحكم فيها بواسطة 3 عناوين، مما يعني أيضاً أن 99% من YU يتم التحكم فيها بواسطة هذه العناوين الأربعة، دعونا نطلق عليهم مؤقتاً العنوان A - العنوان C.

بعد ذلك سنقوم بتحليل سلوك كل عنوان على حدة:

العنوان A: سك 3935 مليون YU، سداد 1700 مليون YU، الدين الصافي حوالي 2200 مليون YU، رصيد العنوان 240 مليون YU.

العنوان B: تم صك 4357 مليون YU، سداد 1000 مليون YU، صافي الدين 3357 مليون YU، رصيد العنوان 277 مليون YU. معظم YU في العنوان B (حوالي 3015 مليون) تدفقت إلى العقد 0 x 9593807414، والذي هو صندوق استقرار Yala، والمبلغ الإجمالي المودع الذي يظهره صندوق الاستقرار الحالي هو 3280 مليون YU. هذا يعني أن العنوان B هو أيضا طبيعي تمامًا.

العنوان C: تم سك 32.5 مليون YU، وتم سداد 33.3 مليون YU، وتم تدمير YBTC، واستعادة BTC. كانت جميع المعاملات طبيعية.

من الواضح أن المشكلة تكمن في العنوان A، دعنا نواصل التحقيق. معاملات العنوان A معقدة للغاية، لكن بشكل عام، قام هذا العنوان بصك 28 مليون YU، وحصل على YU إضافي من عناوين أخرى، وقد تدفق الجزء الأكبر من هذه YU إلى بروتوكولات مختلفة.

من Dabank يمكننا رؤية بيانات أخرى أكثر إثارة للاهتمام، هذا العنوان رهن العديد من YU و PT، وقد اقترض 4.93 مليون دولار من USDT و USDC من Euler. من الواضح أن هذه القروض الثلاثة قد تخلفت عن السداد بشكل جوهري بعد أن انخفض YU إلى 0.15 دولار.

تم استخدام هذا العنوان لشراء YALA بكمية صغيرة من U قبل 12 يومًا، بالإضافة إلى سداد جزء من دين Euler.

بالنظر إلى أن الفريق ذكر “استثمار 5.5 مليون دولار”، وحصل على سيولة إضافية من خلال منصة أولر. من المحتمل أن تكون هذه العنوان هو عنوان عملية الفريق، ونعلم الآن أن الفريق حصل على حوالي 4.9 مليون دولار من السيولة من أولر.

هنا هو خط الفصل، ما سبق هو بيانات وحقائق موضوعية، وما يلي هو تخميني، وقد لا يكون دقيقًا.

(1) حصلت YALA بطريقة ما على حوالي 500 YBTC غير قانونية (وهذا يعني أن YALA ليس لديها سيطرة فعلية على 500 BTC المقابلة لها)، واستخدمت هذه 500 YBTC لصك 28 مليون YU (دعنا نسميه YU غير قانوني).

قد تم استخدام هذه YU غير القانونية لأغراض أخرى في الماضي، مثل الحصول على إيردروب، وتوفير سيولة DEX، وإيداع Pendle، لكن هذا ليس مهمًا.

أعتقد أن السبب في اعتبار هذه الـ 500 YBTC غير قانونية بسيط للغاية، إذا كان لديك 50 مليون دولار من BTC يمكنك التصرف فيها كما تشاء، فلن تتحمل قرضاً بسعر فائدة مرتفع من أجل الحاجة إلى 7.64 مليون دولار.

(2) بعد أن قام الهاكر بسرقة 7.64 مليون USDC، استخدمت YALA جزءًا من YU غير القانوني للحصول على قرض بقيمة حوالي 4.9 مليون دولار من Euler، كما قدمت جزءًا من أموالها الخاصة، في محاولة لإعادة البروتوكول إلى المسار الصحيح.

تتمثل إحدى المشكلات هنا في أن الأموال الذاتية المزعومة بمبلغ 5.5 مليون دولار + 4.9 مليون دولار من القروض غير القانونية تتجاوز فجوة التمويل البالغة 7.64 مليون دولار. وهناك العديد من الاحتمالات المحتملة، مثل تضخيم قيمة 5.5 مليون دولار، أو عودة جزء من قرض Euler إلى مزود 5.5 مليون دولار.

(3) بعد القبض على المتسلل، وبسبب بعض العوامل، فإن الأموال القابلة للاسترداد كانت أقل بكثير من 7.64 مليون دولار أمريكي، مثلما تم الإشارة سابقًا إلى 4.9 مليون دولار أمريكي (مع الأخذ في الاعتبار عملية التصريف، فإن الأموال القابلة للاسترداد في الواقع أقل). في هذه الحالة، ستتحمل بروتوكول YALA خسائر تزيد عن 2.7 مليون دولار أمريكي.

في هذه الحالة، اختار العنوان A التخلف عن السداد، مما أدى إلى نقل الخسائر إلى Euler، ولكن ثمن ذلك هو إفلاس بروتوكول YALA وتوقفه عن العمل.

（4）من هو المسبب الرئيسي؟ تم الإشارة سابقًا إلى أن أكثر من 99% من YALA و YU تأتي من ثلاثة عناوين (بالإضافة إلى أحد مودعي bfBTC)، حيث أنه لا يوجد أي تدفق صافي لـ YU من العنوان B والعنوان C، وهما ليسا لهما علاقة بالموضوع بأكمله.

لن يتعرض المودعون في BTC لأي خسائر، بل عليهم فقط سداد YU واستعادة BTC الخاصة بهم. الخاسرون هم حاملو YU والأصول المشتقة منه، بالإضافة إلى المودعين في Euler.

وهذه الأموال توجهت إلى العنوان A، والمستفيد النهائي هو فريق YALA، الذين نقلوا الخسائر إلى المستخدمين، وحتى إذا احتكر الفريق المبلغ 4.9 مليون دولار الذي تم اتخاذ إجراءات قانونية بشأنه، يمكنهم جني الربح من ذلك. بالطبع، كل ما سبق يعتمد على فرضية أن العنوان A ينتمي إلى فريق YALA.