3 ноября Balancer подвергся самой серьёзной атаке в своей истории — было похищено 1.16 миллиардов долларов.
Всего через 10 часов в другом, казалось бы, не связанном протоколе Stream Finance начали возникать аномалии с выводом средств. В течение 24 часов его стейблкоин xUSD начал терять привязку, обвалившись с 1 доллара до 0.27 доллара.
Если ты думаешь, что это просто две независимые истории неудач разных протоколов, то это не так.
Согласно данным on-chain, около 285 миллионов долларов DeFi кредитов обеспечены xUSD/xBTC/xETH в качестве залога. От Euler до Morpho, от Silo до Gearbox — практически все основные кредитные платформы имеют такую экспозицию.
Что ещё хуже, 65% резервов стейблкоина deUSD от Elixir (68 миллионов долларов) подвержены риску Stream.
Это означает, что если у тебя есть депозиты на вышеуказанных платформах, ты держишь соответствующие стейблкоины или предоставляешь ликвидность, твои средства могут находиться в кризисе, о котором ты ещё не знаешь.
Почему взлом Balancer вызвал эффект бабочки и привёл к проблемам Stream? Есть ли риск для твоих активов?
Мы постараемся быстро прояснить негативные события последних двух дней и определить возможные риски для активов.
Эффект бабочки Balancer: xUSD теряет привязку из-за паники
Чтобы понять, почему xUSD потерял привязку и какие активы могут быть затронуты, нужно разобраться, как два, казалось бы, не связанных протокола оказались смертельно связаны.
Во-первых, после вчерашнего взлома старейшего DeFi-протокола Balancer, хакер унес более 100 миллионов долларов. Поскольку в Balancer хранились различные активы, распространение новости вызвало панику на всём рынке DeFi.
(Подробнее: 5 лет, 6 инцидентов, убытки превысили 100 миллионов — история взломов старейшего DeFi-протокола Balancer)
Stream Finance напрямую не связан с Balancer, но его потеря привязки произошла из-за распространения панических настроений и массового вывода средств.
Если ты не знаком со Stream, то можешь представить его как DeFi-протокол, ищущий высокую доходность; а способ её получения — «циклическое реинвестирование»:
Проще говоря, депозиты пользователей многократно закладываются и берутся в кредит для увеличения объёма инвестиций.
Например, ты вносишь 1 миллион, Stream закладывает этот миллион на платформе A и берёт в кредит 800 тысяч, затем закладывает 800 тысяч на платформе B и берёт в кредит 640 тысяч, и так далее. В итоге твой миллион может быть увеличен до 3 миллионов инвестиционного объёма.
По собственным данным Stream, они увеличили 160 миллионов долларов пользовательских депозитов до 520 миллионов долларов размещённых активов с помощью такого механизма. Такой трёхкратный кредитный рычаг приносит высокую доходность в спокойном рынке, что и привлекло множество пользователей, жаждущих прибыли.
Но за высокой доходностью скрывается высокий риск. Когда распространилась новость о взломе Balancer, первая реакция пользователей DeFi была: «В безопасности ли мои деньги?»
Многие пользователи начали выводить средства из разных протоколов. Пользователи Stream не стали исключением; проблема в том, что деньги Stream могли уже не находиться у них на счетах.
Из-за циклического реинвестирования средства оказались вложены в разные кредитные протоколы на несколько уровней.
Чтобы удовлетворить запросы на вывод, Stream должен поэтапно закрывать позиции: сначала погасить кредит на платформе C, вернуть залог, затем погасить на платформе B, потом на платформе A. Этот процесс не только занимает время, но и при панике на рынке может привести к нехватке ликвидности.
Что ещё хуже, в самый разгар массового вывода средств Stream Finance опубликовал в Twitter шокирующее заявление: внешний управляющий фондом Stream сообщил о пропаже примерно 93 миллионов долларов.
Пользователи и так уже паниковали и выводили средства, а теперь всплыла ещё и почти стомиллионная дыра в финансах.
В заявлении Stream говорится, что они наняли ведущую юридическую фирму Perkins Coie для расследования, заявление выглядит очень официально, но о том, как пропали деньги и когда их удастся вернуть, не сказано ни слова.
Такая расплывчатая формулировка не может успокоить рынок — никто не будет ждать результатов расследования. Как только пользователи замечают задержки с выводом, начинается паника и массовый вывод.
xUSD как стейблкоин, выпущенный Stream, должен был быть привязан к 1 доллару. Но когда стало ясно, что Stream, возможно, не сможет выполнить свои обязательства, началась массовая распродажа. С поздней ночи 3 ноября и до сегодняшнего дня xUSD упал примерно до 0.27, серьёзно потеряв привязку.
Таким образом, потеря привязки xUSD — это не техническая ошибка, а крах доверия. Падение рынка криптовалют и взлом Balancer стали лишь спусковым крючком, а настоящая бомба — это высокая кредитная нагрузка самого Stream и, возможно, общие проблемы подобных DeFi-протоколов.
Список активов, которые тебе нужно проверить
Крах xUSD — не изолированный случай.
По анализу on-chain пользователя YAM в Twitter, сейчас примерно 285 миллионов долларов кредитов обеспечены xUSD, xBTC и xETH, выпущенными Stream. Это значит, что если эти стейблкоины и залоговые активы обесценятся, весь DeFi-экосистема почувствует ударную волну.
Если тебе сложно понять механизм, посмотри на следующую аналогию:
Stream выпускает три вида «долговых расписок» на твои депозиты в USDC и других стейблкоинах:
-
xUSD: эквивалент расписки «я должен тебе доллары»
-
xBTC: эквивалент расписки «я должен тебе bitcoin»
-
xETH: эквивалент расписки «я должен тебе ethereum»
В обычной ситуации, например, ты идёшь на платформу Euler с xUSD (долларовой распиской) и говоришь: эта расписка стоит 1 миллион долларов, я закладываю её, чтобы взять в кредит 500 тысяч.
Но когда xUSD теряет привязку:
xUSD падает с 1 доллара до 0.3 доллара, твоя «расписка на 1 миллион» теперь стоит только 300 тысяч; но ты всё равно можешь взять 500 тысяч в кредит — это значит, что Euler теряет 200 тысяч.
Проще говоря, это становится плохим долгом, который в итоге придётся покрывать таким протоколам, как Euler и другим DeFi-платформам. Проблема в том, что большинство этих кредитных протоколов, скорее всего, не были готовы к такому масштабу дефолта.
Что ещё хуже, многие платформы используют «жёстко закодированные» прайс-оракулы, которые определяют стоимость залога не по рыночной цене в реальном времени, а по «балансовой стоимости».
В обычное время это помогает избежать ненужной ликвидации из-за краткосрочных колебаний, но сейчас это стало бомбой замедленного действия.
Даже если xUSD уже упал до 0.3 доллара, система может по-прежнему считать его равным 1 доллару, из-за чего риск не удаётся вовремя контролировать.
По анализу YAM, 285 миллионов долларов долга распределены между несколькими платформами и управляются разными «Curator» (менеджерами средств). Давайте посмотрим, какие платформы сейчас сидят на этом пороховом бочке:
-
Крупнейший пострадавший: TelosC — 123.6 миллионов долларов
TelosC — крупнейший менеджер средств, который управляет двумя основными рынками на Euler:
-
Ethereum mainnet: выдано кредитов на сумму 29.85 миллионов долларов в ETH, USDC и BTC
-
Plasma chain: выдано 90 миллионов USDT и почти 4 миллиона других стейблкоинов
Эти 120 миллионов долларов составляют почти половину всей экспозиции. Если xUSD обесценится, TelosC и его инвесторы понесут огромные убытки.
Если у тебя есть депозиты на этих рынках Euler, возможно, ты уже не можешь их вывести. Даже если Stream удастся вернуть часть средств, ликвидация и покрытие убытков займут много времени.
-
Косвенный удар:deUSD от Elixir, 68 миллионов долларов
Elixir выдал Stream 68 миллионов долларов в USDC, что составляет 65% резервов стейблкоина deUSD. Хотя Elixir утверждает, что у них есть «право на 1:1 выкуп» и они единственный кредитор с таким правом, команда Stream ранее отвечала, что пока юристы не определят, кто и что должен получить, выплаты невозможны.
Это значит, что если у тебя есть deUSD, две трети его стоимости зависят от того, сможет ли Stream вернуть деньги. А сейчас неизвестно ни «сможет ли», ни «когда».
-
Другие рассредоточенные точки риска
В Stream «Curator» (кураторы) — это профессиональные организации или частные лица, управляющие пулами средств. Они решают, какие залоги принимать, устанавливают параметры риска и распределяют средства.
Проще говоря, они как управляющие фондами, которые зарабатывают на кредитовании чужих денег. Сейчас все эти «менеджеры фондов» оказались в ловушке из-за краха Stream:
-
MEV Capital — 25.42 миллионов долларов: инвестиционная компания, специализирующаяся на MEV (максимально извлекаемая стоимость). У них есть позиции на нескольких блокчейнах:
Например, на рынке Euler в сети Sonic размещено 9.87 миллионов xUSD и 500 xETH; на Avalanche ещё 17.6 миллионов долларов в xBTC (272 BTC выданы в кредит).
-
Varlamore — 19.17 миллионов долларов: они — основной поставщик ликвидности на Silo Finance, экспозиция распределена так:
На Arbitrum — 14.2 миллиона USDC, почти 95% рынка;
На Avalanche и Sonic — ещё около 5 миллионов. Varlamore управляет средствами институциональных и крупных клиентов, и этот инцидент может привести к массовому выводу средств.
-
Re7 Labs — 14.26 миллионов долларов: Re7 Labs открыл отдельный рынок xUSD на Euler в сети Plasma, все 14.26 миллионов — это USDT.
Среди других потенциально затронутых небольших игроков:
-
Mithras: 2.3 миллиона долларов, специализация — арбитраж стейблкоинов
-
Enclabs: 2.56 миллиона долларов, позиции на Sonic и Plasma
-
TiD: 380 тысяч долларов, сумма небольшая, но, возможно, это все их средства
-
Invariant Group: 72 тысячи долларов
Эти кураторы явно не собирались рисковать вложенными средствами, вероятно, они оценивали риски. Но когда проблемы возникают у протокола верхнего уровня, все меры управления рисками на нижних уровнях становятся бессильными.
Медвежий рынок: криптовалютная версия ипотечного кризиса?
Если ты смотрел фильм «Игра на понижение», происходящее сейчас может показаться тебе знакомым.
В 2008 году Уолл-стрит упаковывал субстандартные кредиты в CDO, затем в CDO², а рейтинговые агентства присваивали им рейтинг AAA. Сегодня Stream увеличивает депозиты пользователей в 3 раза с помощью циклического реинвестирования, а xUSD принимается крупными кредитными платформами как «качественный залог». История не повторяется, но определённо рифмуется.
Stream ранее заявлял о 160 миллионах долларов депозитов, но на самом деле этот объём был развёрнут в 520 миллионов долларов активов. Откуда взялась эта цифра?
DefiLlama давно ставил под сомнение такой способ расчёта: циклическое кредитование по сути многократно учитывает одни и те же деньги, что приводит к завышенному TVL.
Путь распространения ипотечного кризиса: дефолт по ипотеке → крах CDO → банкротство инвестбанков → глобальный финансовый кризис.
Путь нынешнего кризиса: взлом Balancer → паника и вывод средств из Stream → потеря привязки xUSD → 285 миллионов кредитов становятся плохими долгами → возможное банкротство других протоколов.
Когда DeFi-протоколы используются для высокодоходного майнинга, в хорошие времена никто не спрашивает, откуда берётся прибыль; но как только возникает негативное событие, можно потерять весь капитал.
Ты можешь никогда не узнать реальный риск своих средств в DeFi-протоколах. В мире без регулирования, без страхования и без кредитора последней инстанции безопасность твоих средств зависит только от тебя.
Рынок сейчас не в лучшем состоянии, пусть у тебя всё будет хорошо.
