Пока не улеглись последствия взлома Balancer, какие именно ваши активы затронет депеггинг xUSD от Stream?

3 ноября Balancer стал жертвой самой масштабной в своей истории атаки: было украдено 116 млн долларов.

Спустя всего 10 часов другой, на первый взгляд не связанный протокол — Stream Finance — начал демонстрировать аномалии при выводе средств. В течение 24 часов выпущенный им стейблкоин xUSD начал терять привязку к курсу, резко обрушившись с $1 до $0,27.

Если вам кажется, что это просто история о неудаче двух независимых протоколов, вы ошибаетесь.

Согласно ончейн-данным, около 285 млн долларов DeFi-займов используют xUSD/xBTC/xETH в качестве залога. От Euler до Morpho, от Silo до Gearbox — практически все крупные платформы кредитования имеют воздействие этого риска.

Хуже того, Elixir 65% резервов стейблкоина deUSD (68 млн долларов) подвержены риску Stream。

Это означает, что если у вас есть депозиты на любой из упомянутых платформ, вы держите соответствующие стейблкоины или предоставляете ликвидность, ваши средства могут находиться в эпицентре кризиса, о котором вы еще не знаете.

Почему взлом Balancer вызвал эффект бабочки и спровоцировал проблемы Stream? Есть ли реальная угроза для ваших активов?

Мы постараемся помочь вам быстро разобраться в негативных событиях последних дней и выявить потенциальные риски для ваших активов.

Эффект бабочки от Balancer: xUSD теряет привязку из-за паники

Чтобы понять, почему xUSD потерял привязку и какие активы могут пострадать, нам нужно сначала выяснить, как два seemingly unrelated (на первый взгляд несвязанных) протокола оказались смертельно связаны между собой.

Прежде всего, после кражи со взломом старого протокола DeFi Balancer, о которой стало известно вчера, хакеры вывели более 100 млн долларов. Из-за разнообразия активов внутри Balancer распространение этой новости погрузило весь рынок DeFi в панику.

（Смежная статья：6 инцидентов за 5 лет с убытками свыше 100 млн долларов: история взломов легендарного протокола DeFi Balancer）

Хотя Stream Finance напрямую не связан с Balancer, его потеря привязки стала следствием распространения паники и банковской паники.

Если вы не знакомы со Stream, представьте его как DeFi-протокол, ищущий высокую доходность; способ достижения этой доходности заключается в “каскадной схеме обеспечения”:

Проще говоря, это многократное заложение депозитов пользователей в обмен на заемные средства для кратного увеличения масштаба инвестиций.

Например, если вы вносите 1 млн долларов, Stream использует эту сумму как залог на платформе А, чтобы занять 800 тыс. долларов, затем вкладывает эти 800 тыс. в качестве залога на платформе Б, занимая 640 тыс., и так далее по кругу. В итоге ваши начальные 1 млн могут быть увеличены до объема инвестиций в 3 млн долларов.

По собственным данным Stream, они увеличили объем пользовательских депозитов в размере 160 млн долларов до 520 млн долларов размещенных активов именно таким образом. Более чем трехкратное кредитное плечо в условиях стабильного рынка способно генерировать заманчивую высокую доходность, что и привлекло к протоколу множество ориентированных на доход пользователей.

Но за высокой доходностью скрывается высокий риск. Когда новость о взломе Balancer распространилась, первой реакцией пользователей DeFi стало：“В безопасности ли мои деньги？”

Множество пользователей начали выводить средства из различных протоколов. Пользователи Stream также не стали исключением; проблема заключалась в том, что деньги Stream могли фактически не находиться в их прямом распоряжении.

Благодаря каскадной схеме обеспечения средства оказались многократно переплетены и заблокированы внутри различных кредитных протоколов.

Чтобы удовлетворить запросы пользователей на вывод средств, Stream необходимо последовательно раскрывать эти позиции：например, сначала погасить долг перед платформой С, забрать залог, затем рассчитаться с платформой B, затем с платформой A. Этот процесс не только требует времени, но и в период рыночной паники может столкнуться с исчерпанием ликвидности.

Само же худшее случилось в тот критический момент, когда пользователи массово выводили средства：Stream Finance опубликовала в Twitter шокирующее заявление. Один из “внешних управляющих фондами”, контролирующих средства Stream, сообщил об исчезновении примерно 93 млн долларов активов.

И без того панический вывод средств усугубился внезапным раскрытием дыры в бюджете почти в 100 млн долларов.

В заявлении Stream указано, что для расследования был нанят ведущий юридический кабинет Perkins Coie. Хотя такое объявление выглядит весьма официально, ни слова не сказано о том, как именно пропали деньги и когда можно ожидать их возврата.

Рынок не станет ждать результатов расследования из-за столь расплывчатого объяснения. Как только пользователи заметят задержки с выводом средств, начинается настоящая банковская паника.

xUSD, стейблкоин, выпущенный Stream, должен был строго анкориться к $1. Однако, когда участники рынка осознали, что Stream может не выполнить свои обязательства, началась массовая распродажа. С ночи 3 ноября и по настоящее время xUSD упал примерно до $0,27, продемонстрировав серьезное отклонение от курса.

Таким образом, потеря привязки xUSD — это не технический сбой, а крах доверия. Нисходящий тренд криптовалютного рынка лишь подготовил почву, взлом Balancer стал лишь спичкой, настоящим же взрывчатым веществом, возможно, является сама модель высокого кредитного плеча протокола Stream или даже системная проблема всех аналогичных DeFi-протоколов.

Чек-лист активов, которые необходимо проверить

Крах xUSD не является изолированным инцидентом.

Согласно ончейн-анализу пользователя YAM, в настоящее время около 285 млн долларов займов обеспечены выпущенными Stream токенами xUSD, xBTC и xETH. Это означает, что обесценивание этих стейблкоинов и залоговых активов ударит по всей экосистеме DeFi.

Если механика процесса пока непонятна, обратимся к следующей аналогии：

Stream выпускает три вида “долговых расписок” на основе внесенных вами стейблкоинов, таких как USDC：

• xUSD：представляет собой “расписку”, подтверждающую задолженность долларами США

• xBTC：представляет собой “расписку”, подтверждающую задолженность биткоинами

• xETH：представляет собой “расписку”, подтверждающую задолженность эфиром

В нормальной ситуации вы можете прийти на платформу Euler с xUSD (долговой распиской) и сказать：этот документ стоит 1 млн долларов, я залогаю его вам, чтобы занять 500 тыс. долларов.

Но когда xUSD теряет привязку：

Цена xUSD падает с $1 до $0,3, и ваш заложенный “1 млн” фактически обесценивается до $300 тыс. Поскольку при этом вы получили заем в $500 тыс., Euler понесет убыток в $200 тыс.

Если говорить простым языком, это скорее всего просроченный долг, который в конечном итоге придется закрывать протоколам вроде Euler. Проблема же состоит в том, что скорее всего, большинство этих кредитных протоколов были морально и финансово не готовы к такому объему проблемных активов.

Хуже то, что многие платформы используют оракулы цен с хардкодом, то есть оценивают стоимость залога не по рыночным котировкам реального времени, а по “книжной стоимости”.

В обычные времена это помогает избегать ненужных ликвидаций из-за краткосрочной волатильности, но сейчас это превратилось в мину замедленного действия.

Даже если xUSD уже упал до $0,3, система может по-прежнему считать его стоимостью $1, что приведет к неспособности своевременно контролировать риски.

Согласно анализу YAM, долг в 285 млн долларов распределен по нескольким платформам и управляется разными “кураторами” (управляющими ликвидностью). Давайте посмотрим, какие именно площадки находятся в эпицентре надвигающегося взрыва：

1. Главный пострадавший：TelosC — 123,6 млн долларов

TelosC является крупнейшим управляющим капиталом и контролирует две основные пулы на Euler：

• Mainnet Ethereum：предоставлено займов на сумму 29,85 млн долларов в ETH, USDC и BTC

• Лента Plasma：предоставлено займов на сумму 90 млн долларов в USDT, а также около 4 млн долларов в других стейблкоинах

Эти 120 млн долларов составляют почти половину от общего объема воздействия. В случае обесценивания xUSD до нуля TelosC и ее инвесторы понесут колоссальные убытки.

Если у вас есть депозиты на указанных рынках Euler, вывод средств в данный момент может оказаться невозможным. Даже если Stream удастся вернуть часть средств, процессы ликвидации и обработки просроченной задолженности потребуют длительного времени.

2. Косвенный удар：deUSD протокола Elixir, 68 млн долларов

Elixir предоставила Stream в заем 68 млн долларов в USDC, что составляет 65% от резервов стейблкоина deUSD. Несмотря на то, что Elixir утверждает о наличии у нее “права пропорционального выкупа 1:1” и статусе единственного кредитора с таким правом, команда Stream ранее ответила примерно следующее：мы не можем осуществлять выплаты, пока юристы не определит, кому и в каком объеме причитаются средства.

Это означает, что треть стоимости вашего стейблкоина зависит от способности Stream вернуть деньги. И в данный момент ответы на вопросы “сможет ли” и “когда” остаются неизвестными.

3. Другие фрагментированные точки риска

В экосистеме Stream “кураторы” представляют собой профессиональные организации или частных лиц, отвечающих за управление пулами ликвидности. Именно они определяют, какой залог принимается, устанавливают параметры риска и распределяют капитал.

Проще говоря, они выступают в роли управляющих фондами, выдавая займы из чужих средств для получения прибыли. Сейчас эти “менеджеры” оказались в ловушке краха Stream：

• MEV Capital — 25,42 млн долларов：инвестиционная компания, специализирующаяся на стратегии MEV (максимальной извлекаемой ценности). Они развернули позиции сразу на нескольких сетях：

Например, на рынке Euler в сети Sonic зафиксировано хранение 9,87 млн xUSD и 500 xETH; на Avalanche существует открытый риск в размере 17,6 млн долларов в xBTC (выдано в долг 272 BTC).

• Varlamore — 19,17 млн долларов：основной поставщик капитала на Silo Finance, открытые позиции которого распределены следующим образом：

14,2 млн долларов USDC на Arbitrum, что составляет почти 95% объема данного рынка；

и около 5 млн долларов на Avalanche и Sonic. Varlamore управляет капиталами институциональных клиентов и крупных игроков (китов), поэтому этот инцидент может спровоцировать массовые выводы средств.

• Re7 Labs — 14,26 млн долларов：Re7 Labs создал специальный пул xUSD на платформе Euler в сети Plasma, полностью состоящий из USDT на общую сумму 14,26 млн долларов.

К числу других потенциальных косвенных участников относятся：

• Mithras：2,3 млн долларов, специализация — арбитраж стейблкоинов

• Enclabs：2,56 млн долларов, экспозиция across Sonic и Plasma

• TiD：380 тыс. долларов, небольшая сумма, которая, однако, может представлять собой все их капиталы

• Invariant Group：72 тыс. долларов

Эти кураторы наверняка не играли на бирже на депозитные средства, вероятно, они проводили тщательную оценку рисков. Однако при появлении проблем в протоколе верхнего уровня (Stream) все меры контроля рисков на нижестоящих платформах оказываются бессильными.

Бычий рынок сменился медвежьим：повторится криптографический субипотечный кризис？

Если вы смотрели фильм “Игра на понижение” (The Big Short), увиденное сейчас может показаться вам глубоко знакомым.

В 2008 году Уолл-стрит упаковывала субстандартные ипотеки в CDO, затем в CDO², а агентства по присвоению рейтингов клеймили их метками AAA. Сегодня Stream увеличивает пользовательские депозиты втрое посредством каскадных схем, а xUSD принимается крупнейшими кредитными платформами в качестве “качественного залога”. История не повторяется дословно, но явно рифмуется.

Ранее Stream заявлял о депозитах на уровне 160 млн долларов, однако на практике эта сумма была преобразована в активы объемом 520 млн долларов. Откуда взялась эта цифра？

Платформа DefiLlama давно ставила под сомнение такой метод расчета：цикличное кредитование по сути дублирует учет одних и тех же средств, что является классическим признаком искусственно завышенного TVL (общей заблокированной стоимости).

Цепочка заражения при кризисе субстандартной ипотеки выглядела так：дефолты по ипотеке→ крах CDO→ банкротство инвестиционных банков→ глобальный финансовый кризис.

Текущая цепочка выглядит так：взлом Balancer→ бегство с депозитов из Stream→ потеря привязки xUSD→ 285 млн долларов кредитов становятся проблемными активами→ возможное банкротство дополнительных протоколов.

При использовании DeFi-протоколов для фарминга с высокой доходностью в бычьи периоды участники редко спрашивают, откуда берется прибыль и как она генерируется. Но как только происходит негативное событие, под угрозой оказывается уже сам первоначальный капитал.

Вы можете никогда не узнать истинный уровень своего финансового воздействия на DeFi-протоколы. В мире DeFi, где нет регулирования, страхования и функций “последнего должника”, безопасность ваших средств остается исключительно вашей заботой.

Рынок находится в плачевном состоянии, оставайтесь в безопасности.