Правда о расколе Ялы: от незаконного предоставления залога до извлечения ликвидности — тщательно спланированный побег.

Согласно заявлению, хакеры похитили 7,64 млн долларов США, команда инвестировала 5,5 млн долларов США собственных средств и получила дополнительную ликвидность через платформу Euler. Исходя из этого расчёта, дополнительная ликвидность, полученная через платформу Euler, составила около 2,14 млн долларов США.

Вот первый спорный момент: YU чеканится путём стейкинга YBTC. Получение 2,14 млн долларов через Euler означает, что протокол поставил более 2,14 млн долларов в YU в Euler, подкрепленных как минимум 3 млн долларов в BTC в качестве залога.

Если BTC стоимостью 3 миллиона долларов принадлежали команде YALA, почему бы просто не обменять BTC на USDT вместо того, чтобы платить высокие проценты за займ у Эйлера?

Я могу представить себе две возможности: ① Токены YU YALA, используемые в качестве обеспечения для Euler, не содержат достаточного количества YBTC. ② BTC, соответствующие этой части YBTC, фактически не контролируются YALA (например, посредством какого-либо дополнительного соглашения).

В объявлении также упоминается, что некоторые активы были конвертированы в Ethereum до возобновления торгов, но последующее падение цены в сочетании со средствами, вложенными злоумышленниками, снизило фактическую стоимость восстановленных активов.

В этом и заключается второй спорный момент: исходя из цены ETH в 3000 USDT, возмещаемая часть украденных средств составляет приблизительно 4,9 млн долларов США. Это означает, что сумма возвращённых средств и собственных 5,5 млн долларов США проекта превысит недостающие 7,64 млн долларов США. В этой ситуации, почему команда проекта не могла получить оставшиеся 2,14 млн долларов США в виде финансирования или промежуточного займа другими способами? В конце концов, у команды проекта есть возможность вернуть средства после их возврата.

Я могу представить себе три варианта: ① Команда проекта не планирует возобновлять работу, и все возмещенные средства будут в первую очередь направлены на погашение собственного капитала. ② Кредитоспособность проекта оказалась недостаточной для получения дополнительного финансирования, или другие потери значительно превышают 2,14 миллиона долларов.

Дальнейшее изучение данных YBTC показывает, что 99% YBTC контролируется тремя адресами, что также означает, что 99% YU контролируется этими четырьмя адресами. Условно обозначим их как Адрес A–Адрес C.

Далее мы проанализируем поведение каждого адреса по отдельности:

Адрес A: Основано 39,35 млн YU, погашено 17 млн YU, чистый долг приблизительно 22 млн YU, остаток по адресу 2,4 млн YU.

Адрес B: выпущено 43,57 млн YU, погашено 10 млн YU, чистый долг 33,57 млн YU, баланс адреса 2,77 млн YU. Большая часть YU с адреса B (примерно 30,15 млн) поступила на контракт 0x9593807414, представляющий собой пул стабильности Yala. Текущий общий объём депозитов в пуле стабильности составляет 32,8 млн YU. Это означает, что адрес B также является совершенно нормальным.

Адрес C: Всего отчеканено 32,5 млн YU, погашено 33,3 млн YU, YBTC уничтожен, а BTC возвращен. Все транзакции проходят нормально.

Очевидно, проблема кроется в адресе A, поэтому давайте разберёмся подробнее. Транзакции адреса A очень сложны, но в целом он добыл 28 миллионов YU и получил дополнительные YU через другие адреса. Подавляющее большинство этих YU уже перешло в различные протоколы.

Из Dabank мы видим ещё более интересные данные: этот адрес заложил крупную сумму в YU и PT, заняв в общей сложности 4,93 млн долларов США в USDT и USDC у Euler. Очевидно, что эти три займа фактически были невыплачены после того, как YU упал до 0,15 доллара.

По этому адресу 12 дней назад была использована небольшая сумма U для покупки YALA, а также был произведен частичный возврат средств Euler.

Учитывая, что команда упомянула «вливание 5,5 млн долларов США» и получение дополнительной ликвидности через платформу Euler, этот адрес, скорее всего, является рабочим адресом команды, и теперь мы знаем, что команда получила около 4,9 млн долларов США в виде ликвидности от Euler.

Это разделительная линия. Вышеизложенное — объективные данные и факты. Дальнейшее — мои домыслы, которые могут быть неточными.

(1) YALA каким-то образом получила около 500 нелегальных YBTC (это означает, что YALA не имела существенного контроля над соответствующими 500 BTC) и использовала эти 500 YBTC для чеканки 28 миллионов YU (которые мы пока будем называть нелегальными YU).

Эти незаконные средства могли быть использованы в прошлом для других целей, например, для получения эйрдропов, предоставления ликвидности DEX или внесения на счет Pendle, но это неважно.

Я думаю, причина, по которой 500 YBTC являются незаконными, проста: если у вас есть в распоряжении 50 миллионов долларов в BTC, вы не будете брать кредит под высокий процент для финансирования потребности в 7,64 миллиона долларов.

(2) После того, как хакеры украли 7,64 млн долларов США, YALA использовала часть незаконных YU, чтобы получить кредит в размере около 4,9 млн долларов США от Эйлера, а также предоставила часть своих собственных средств в попытке вернуть соглашение в нужное русло.

Одна из проблем заключается в том, что заявленные в соглашении 5,5 млн долларов акционерного капитала и 4,9 млн долларов незаконных займов в сумме дают более 7,64 млн долларов дефицита финансирования. Существует также множество потенциальных возможностей, например, преувеличение суммы в 5,5 млн долларов или возврат части займа Euler кредитору, предоставившему эти 5,5 млн долларов.

(3) После ареста хакера, в силу ряда факторов, сумма возмещения составила гораздо меньше 7,64 млн долларов США, например, упомянутые ранее 4,9 млн долларов США (с учётом процесса утилизации, фактическая сумма возмещения была ещё меньше). В этом случае протокол YALA всё равно понесёт убытки в размере более 2,7 млн долларов США.

В этой ситуации адрес А решил объявить дефолт, переложив убытки на Эйлера, но ценой банкротства протокола YALA и прекращения деятельности.

(4) Кто зачинщик? Как уже упоминалось, более 99% YALA и YU принадлежат трём адресам (плюс один вкладчик bfBTC). Адреса B и C не имеют чистого притока или оттока YU и не участвуют в этом процессе.

Вкладчики BTC не понесут никаких убытков; им просто нужно будет вернуть YU и вернуть свои BTC. В проигрыше окажутся держатели YU и его производных активов, а также вкладчики Эйлера.

Эти деньги перетекли на адрес A, в конечном итоге принеся пользу команде YALA. Они переложили убытки на пользователей и даже получили прибыль, если команда присвоила 4,9 миллиона долларов, полученных в результате судебного разбирательства. Конечно, всё это основано на предположении, что адрес A принадлежит команде YALA.