Euler Hack werpt licht op de belofte – en het gevaar – van DeFi Composability

Euler Labs wel het aanbieden van een premie van $ 1 miljoen voor informatie die leidt tot de arrestatie van een hacker die meer dan 200 miljoen dollar gestolen van het Euler-protocol op maandag.

De hack is de zesde grootste in de DeFi-geschiedenis. Ondanks het enorme bedrag, het in het VK gevestigde bedrijf aangeboden de hacker een ontsnappingsluik: geef donderdag 90% van het gestolen geld terug en we laten de aanklacht vallen, vertelde het de hacker via een bericht dat was ingesloten in een Ethereum-transactie.

Het Euler-protocol had meer dan $ 500 miljard aan TVL voorafgaand aan de exploit en was een affichekind voor DeFi's composabiliteit, de mogelijkheid om onafhankelijke protocollen te mixen en matchen om financiële producten van top tot teen te creëren.

Maar de hack van maandag heeft de andere kant van composability in de schijnwerpers gezet: het samengestelde risico dat gepaard gaat met het integreren van talloze financiële softwareproducten. Ten minste 14-protocollen en hun gebruikers werden getroffen door de hack.

Beleggers lijken er weinig vertrouwen in te hebben dat het geld zal worden teruggevorderd. De prijs van Euler's EUL-governance-token bleef woensdag dalen en bereikte een historisch dieptepunt van $ 2.30, volgens gegevens van CoinGecko.

Euler is niet het enige bedrijf dat hulp heeft gezocht bij de autoriteiten.

Pablo Veyrat, de mede-oprichter van Hoek Labs, het bedrijf achter een aan de euro gekoppelde stablecoin, vertelde The Defiant dat zijn bedrijf ook in contact stond met wetshandhavers.

Met het Angle-protocol kunnen gebruikers agEUR slaan. De helft van zijn TVL (meer dan $ 17 miljoen) ging verloren in de Euler-hack.

"Het heeft ons in een slechte situatie gebracht door dit bedrag te verliezen, dus we doen er alles aan om het Euler-team te helpen het geld van de hack terug te krijgen", zei hij.

Geld Legos

In een verslag voor de St. Louis Fed vergeleek blockchain-geleerde Fabian Schar DeFi-protocollen met Lego-blokken.

“Door de shared settlement-laag kunnen deze protocollen en applicaties met elkaar worden verbonden. On-chain fund-protocollen kunnen gebruik maken van gedecentraliseerde uitwisselingsprotocollen of hefboomposities bereiken door middel van uitleenprotocollen”, schreef hij. "Elke twee of meer stukken kunnen worden geïntegreerd, gevorkt of opnieuw worden gemaakt om iets geheel nieuws te creëren."

Aan de andere kant kan die integratie "ernstige afhankelijkheden" introduceren.

"Als er een probleem is met één slim contract, kan dit mogelijk verstrekkende gevolgen hebben voor meerdere applicaties in het hele DeFi-ecosysteem", vervolgt hij.

gemiddelde financiën is een ander protocol dat wordt beïnvloed door de Euler-hack. Hiermee kunnen gebruikers het gemiddelde van de dollarkosten automatiseren, een financiële strategie waarbij een belegger volgens een vast schema een activum koopt om prijsvolatiliteit af te vlakken. De Euler-integratie betekende dat Mean Finance-gebruikers dat konden opteren om opbrengst te verdienen aangezien het protocol namens hen het gemiddelde van de dollarkosten afhandelde.

Ongeveer $ 80,000, of 22% van de stortingen op Ethereum – en 5% van de totale stortingen – werden gerouteerd via Euler en verloren in de hack, volgens pseudonieme Mean Finance mede-oprichter 0xged. De rest van de middelen van het protocol bleef onaangetast.

Samenstelbaarheidsrisico's

0xged vertelde The Defiant dat hij tussen de 35% en 40% van zijn vermogen verloor door de hack. Hoewel hij sinds 2016 op Ethereum bouwt, heeft zijn ervaring deze week zijn vertrouwen in het idee van composability aan het wankelen gebracht.

"Ik ben behoorlijk in de DeFi Lego-dingen," zei hij. “Mean Finance, onze [dollar-cost average] primitieve, wil daar ook deel van uitmaken. … Het is een 100x verbetering ten opzichte van oude financiering. Maar het brengt zoveel risico's met zich mee."

Om het inherente risico te beperken, stelde Mean Finance gebruikers in staat om te kiezen of ze via Euler rendement wilden genereren. (Een soortgelijke integratie met Aave zal binnenkort debuteren.) Maar hij is er niet langer zeker van dat crypto's doe-u-eigen-onderzoeksethos een industrie zal dienen die hoopt oude financiële instellingen te vervangen.

“We willen gebruikersgerichte applicaties hebben om de 'volgende miljard gebruikers' te krijgen. En je kunt 1B-gebruikers niet onboarden en ze hun risico laten kiezen en daar de due diligence doen, 'zei hij.

De kern van het probleem: de schijnbaar buitensporige kwetsbaarheid van DeFi-protocollen voor hacks en de enorme inspanning om die hacks te beperken.

"Als een geweldig team als Euler hun beveiliging niet kan handhaven", klaagde 0xged, "hoe zit het dan met de protocollen die zijn opgestart of die [slechts] $ 1 miljoen opleveren - wat kunnen we doen?"

Een audit voor een "klein deel" van de code van Mean Finance kostte $ 75,000 - een aanzienlijk bedrag voor een ontwikkelingsteam in Argentinië. Een protocolbrede audit van een vooraanstaand bedrijf had wel een miljoen dollar kunnen kosten.

agEUR Inwisselingen onderbroken

Angle, het protocol dat de door de euro gesteunde stablecoin agEUR uitgeeft, zette zijn USDC- en DAI-reserves in Euler, Compound en Aave om rendement te genereren. Er was meer dan $ 17 miljoen in Euler gestort.

Als Euler er niet in slaagt de gestolen crypto terug te vinden, zou agEUR zijn steun verliezen, aldus informatie Angle Labs gedeeld op sociale media. De mogelijkheid om agEUR te slaan en te verbranden is voor onbepaalde tijd onderbroken.

Veyrat, de mede-oprichter, zei dat hij nog steeds gelooft dat de beloningen van composability groter zijn dan de risico's. Zonder dit zou DeFi niet beter zijn dan de oude systemen die het probeert te vervangen.

"Als je aan Angle denkt, werd het risico van Angle tot op zekere hoogte het risico van het Euler-protocol", zei hij. “Ik denk niet dat deze hack iets tegen composability is. Het is slechts een aanmoediging om veiligere protocollen op te stellen met betere risicobeheerpraktijken.”

Decentralisatie versus beveiliging

Volgens Tze Donn Ng, een investeringsmedewerker bij Tioga Capital, kunnen sommige van die praktijken ten koste gaan van de meest gekoesterde eigenschappen van crypto.

"Offer een beetje decentralisatie op voor veiligheid", zei hij tegen The Defiant. “Audits zijn niet genoeg. Je hebt proactieve monitoring, snelheidslimieten en stroomonderbrekers nodig.”

Hoewel de hack hem deed twijfelen aan een belangrijk principe van DeFi, zei 0xged dat hij zich bleef inzetten voor crypto, gezien het nut van de technologie helder schitterde in een land dat gewend is aan financiële instabiliteit.

"Het kan niet anders, omdat ik uit Argentinië kom."

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://thedefiant.io/euler-hack-composability-risks/