Правда о закрытии Yala: присвоение средств команды и перенос убытков на пользователей

Автор: 0xLoki

Согласно заявлению в объявлении, хакеры украли 7,64 миллиона USDC, команда вложила 5,5 миллиона долларов собственных средств и получила дополнительную ликвидность через платформу Euler. Таким образом, дополнительная ликвидность, полученная через Euler, составляет около 2,14 миллиона долларов.

Здесь возникает первый вопрос: YU был создан путем залога YBTC, получение 2,14 миллиона долларов через Euler означает, что протокол заложил более 2,14 миллиона долларов YU в Euler, что подразумевает наличие как минимум более 3 миллионов долларов BTC в качестве залога?

Если эти 3 миллиона долларов в BTC принадлежат команде YALA, то почему бы не обменять BTC напрямую на U, а вместо этого платить высокие проценты по займу от Euler?

Я могу представить две ситуации: ① YALA использует YU для залога Euler, но у него недостаточно YBTC. ② Фактическое право контроля над соответствующим BTC этой части YBTC не принадлежит YALA (например, какая-то дровяная схема).

В объявлении также упоминается, что часть активов была обменяна на эфириум до восстановления торговли, но последующее падение цен, наряду с вложенными средствами злоумышленника, привело к снижению фактической восстановительной стоимости.

Здесь возникает второй вопрос: по расчетам, основанным на цене ETH 3000 U, часть средств, украденных хакером, может быть возвращена, и это примерно 4,9 миллиона долларов, что означает, что возвращенные средства + собственные 5,5 миллиона долларов > 7,64 миллиона долларов убытка. В такой ситуации почему проектная команда не может получить 2,14 миллиона долларов финансирования или мостовой кредит в другой форме? В конце концов, после возврата средств проектная команда обладает платежеспособностью.

Я могу представить три ситуации: ① У проекта нет плана восстановления, и возврат средств будет приоритетно производиться за счет собственных средств. ② Кредитоспособность проекта больше не позволяет им получить дополнительные средства, или убытки в других областях значительно превышают 2,14 миллиона долларов.

Далее, при дальнейшей проверке данных YBTC можно обнаружить, что 99% YBTC контролируется 3 адресами, что также означает, что 99% YU контролируется этими четырьмя адресами. Пока что назовем их адресами A-C.

Далее мы поочередно проанализируем поведение каждого адреса:

Адрес A: Чеканка 3935 миллионов YU, погашение 1700 миллионов YU, чистый долг примерно 2200 миллионов YU, остаток на счете 240 миллионов YU.

Адрес B: выпустил 43,57 миллиона YU, погасил 10 миллионов YU, чистый долг 33,57 миллиона YU, баланс адреса 2,77 миллиона YU. Большая часть YU адреса B (около 30,15 миллиона) поступила в контракт 0x9593807414, который является Stability Pool Yala, текущая общая сумма депозитов в Stability Pool составляет 32,80 миллиона YU. Это означает, что адрес B также полностью нормален.

Адрес C: накоплено 32,5 миллиона YU, выплачено 33,3 миллиона YU, и было уничтожено YBTC, возвращено BTC. Все торговые операции проходят в обычном режиме.

Очевидно, проблема заключается в адресе A, давайте продолжим расследование. Транзакции адреса A очень сложные, но в целом этот адрес чисто создал 28 миллионов YU и получил дополнительные YU через другие адреса, большая часть из которых уже утекла в различные протоколы.

Из Dabank мы можем увидеть другие более интересные данные: этот адрес заложил большое количество YU и PT и занял 4,93 миллиона долларов в USDT и USDC от Euler. Очевидно, что эти три кредита уже фактически дефолтировали после того, как YU упал до 0,15 доллара.

Этот адрес 12 дней назад использовал небольшое количество U для покупки YALA и частично погасил долг Euler.

Учитывая, что команда упомянула «вложение 5,5 миллионов долларов» и получила дополнительную ликвидность через платформу Euler. Этот адрес, скорее всего, является адресом операций команды, и теперь мы знаем, что команда получила около 4,9 миллионов долларов ликвидности от Euler.

Здесь линия разделения, выше представлены объективные данные и факты, а следующее содержание - это мои предположения, которые не обязательно точны.

(1) YALA каким-то образом получила около 500 незаконных YBTC (это означает, что YALA не имеет существенного контроля над соответствующими 500 BTC) и использовала эти 500 YBTC для выпуска 28 миллионов YU (давайте пока назовем это незаконным YU).

Эти незаконные YU в прошлом могли использоваться для других целей, таких как получение аэрдропов, предоставление ликвидности DEX, депонирование в Pendle, но это не имеет значения.

Я считаю, что причина, по которой эти 500 YBTC являются незаконными, очень проста: если у вас есть 50 миллионов долларов в BTC, которые вы можете использовать по своему усмотрению, вы не будете брать высокопроцентный кредит ради потребности в 7,64 миллиона долларов.

(2) После того как хакеры украли 7,64 миллиона USDC, YALA использовала часть незаконных YU, чтобы получить кредит в размере около 4,9 миллиона долларов от Euler, одновременно предоставив часть собственных средств, пытаясь вернуть протокол в нормальное русло.

Одной из проблем здесь является то, что заявленные в протоколе 5,5 миллиона долларов собственных средств + 4,9 миллиона долларов незаконных займов в сумме превышают дефицит финансирования в 7,64 миллиона долларов. Существует много потенциальных возможностей, например, сумма в 5,5 миллиона долларов могла быть завышена, а часть займа Euler была возвращена поставщику 5,5 миллиона долларов.

(3) После ареста хакеров, из-за некоторых факторов, сумма средств, которые можно вернуть, значительно ниже 7,64 миллиона долларов, например, ранее упомянутые 4,9 миллиона долларов (с учетом процесса ликвидации, фактическая сумма, которую можно вернуть, еще ниже). В этом случае протокол YALA все равно понесет убытки более 2,7 миллиона долларов.

В этом случае адрес A выбрал дефолт, переложив убытки на Euler, но ценой этого стало банкротство и остановка работы протокола YALA.

(4) Кто стал инициатором? Ранее было упомянуто, что более 99% YALA и YU принадлежит трем адресам (плюс один депозитчик bfBTC), при этом адрес B и адрес C не имели никаких чистых притоков и оттоков YU, они не имеют отношения ко всей ситуации.

Депозиторы BTC также не понесут убытков, им нужно лишь вернуть YU и забрать свои BTC. Убытки несут держатели YU и его производных активов, а также депозиторы Euler.

А эти деньги попали на адрес A, конечными бенефициарами являются команда YALA, которая переложила убытки на пользователей, и даже если команда присвоит 4,9 миллиона долларов, находящихся под судебным управлением, они все равно смогут на этом заработать. Конечно, все вышеприведенное основано на предположении, что адрес A принадлежит команде YALA.