Yala'nın ayrışmasının ardındaki gerçek: Yasadışı teminatlandırmadan likidite çıkarmaya, titizlikle planlanmış bir kaçış.

Açıklamaya göre, bilgisayar korsanları 7,64 milyon USDC çaldı, ekip kendi fonlarından 5,5 milyon USD enjekte etti ve Euler platformu aracılığıyla ek likidite elde etti. Bu hesaplamaya göre, Euler aracılığıyla elde edilen ek likidite yaklaşık 2,14 milyon USD'ye ulaştı.

İşte tartışmanın ilk noktası: YU, YBTC stake edilerek basılıyor. Euler aracılığıyla 2,14 milyon dolar elde etmek, protokolün Euler'de 2,14 milyon dolardan fazla YU stake ettiği ve bunun da en az 3 milyon dolarlık BTC teminatıyla desteklendiği anlamına geliyor.

3 milyon dolar değerindeki BTC YALA ekibine aitse, Euler'den borç almak için yüksek faiz ödemek yerine neden BTC'yi USDT ile değiştirmiyoruz?

Aklıma iki olasılık geliyor: ① Euler için teminat olarak kullanılan YALA'nın YU'su yeterli YBTC'ye sahip değil. ② YBTC'nin bu kısmına karşılık gelen BTC aslında YALA tarafından kontrol edilmiyor (örneğin, bir tür yan anlaşma yoluyla).

Duyuruda ayrıca, ticaret yeniden başlamadan önce bazı varlıkların Ethereum'a dönüştürüldüğü, ancak sonrasında yaşanan fiyat düşüşü ve saldırganların yatırdığı fonların bir araya gelmesiyle geri yüklenen varlıkların gerçek değerinin azaldığı belirtildi.

İşte tartışmanın ikinci noktası: 3000 USDT'lik bir ETH fiyatına göre, çalınan fonların geri kazanılabilir kısmı yaklaşık 4,9 milyon dolar. Bu, geri kazanılan fonlar ve projenin kendi 5,5 milyon dolarının, 7,64 milyon dolarlık açığı aşacağı anlamına geliyor. Bu durumda, proje ekibi neden kalan 2,14 milyon dolarlık finansmanı veya başka yollarla bir köprü kredisi elde edemedi? Sonuçta, proje ekibi fonlar geri kazanıldıktan sonra geri ödeme yapma olanağına sahip.

Üç olasılık düşünebiliyorum: ① Proje ekibinin faaliyetlerine devam etme planı yok ve kurtarılan fonlar öncelikle kendi sermayelerini ödemek için kullanılacak. ② Projenin kredibilitesi ek finansman sağlamak için yetersiz veya diğer kayıplar 2,14 milyon doları çok aşıyor.

YBTC verilerinin daha detaylı incelenmesi, YBTC'nin %99'unun üç adres tarafından kontrol edildiğini ortaya koyuyor; bu da YU'nun %99'unun bu dört adres tarafından kontrol edildiği anlamına geliyor. Bunlara geçici olarak Adres A'dan Adres C'ye kadar olan adları verelim.

Şimdi her adresin davranışını tek tek inceleyelim:

Adres A: Kuruluş 39,35 milyon YU, geri ödeme 17 milyon YU, net borç yaklaşık 22 milyon YU, adres bakiyesi 2,4 milyon YU.

Adres B: 43,57 milyon YU basıldı, 10 milyon YU geri ödendi, net borç 33,57 milyon YU, adres bakiyesi 2,77 milyon YU. Adres B'den gelen YU'nun büyük kısmı (yaklaşık 30,15 milyon YU), Yala'nın İstikrar Havuzu olan 0x9593807414 numaralı sözleşmeye aktarıldı. İstikrar Havuzu'nda gösterilen mevcut toplam mevduat 32,8 milyon YU'dur. Bu, Adres B'nin de tamamen normal olduğu anlamına gelir.

Adres C: Toplam 32,5 milyon YU basıldı, 33,3 milyon YU geri ödendi, YBTC imha edildi ve BTC geri alındı. Tüm işlemler normaldir.

Sorun açıkça A adresinde, o yüzden daha detaylı inceleyelim. A adresinin işlemleri oldukça karmaşık, ancak genel olarak net 28 milyon YU basmış ve diğer adresler aracılığıyla ek YU elde etmiş. Bu YU'nun büyük çoğunluğu zaten çeşitli protokollere aktarılmış durumda.

Dabank'tan daha ilginç veriler de görebiliyoruz: Bu adres, Euler'den toplam 4,93 milyon dolar tutarında USDT ve USDC borç alarak büyük miktarda YU ve PT'yi taahhüt etti. YU 0,15 milyon dolara düştükten sonra bu üç kredinin fiilen temerrüde düştüğü açık.

Bu adres 12 gün önce YALA'yı satın almak için küçük miktarda U kullandı ve ayrıca Euler'e kısmi bir geri ödeme yaptı.

Ekibin "5,5 milyon dolar enjekte etmekten" ve Euler platformu aracılığıyla ek likidite elde etmekten bahsettiği göz önüne alındığında, bu adresin büyük olasılıkla ekibin faaliyet adresi olduğu ve artık ekibin Euler'den yaklaşık 4,9 milyon dolar likidite elde ettiğini biliyoruz.

Bu bir ayrım çizgisidir. Yukarıdakiler nesnel veriler ve gerçeklerdir. Aşağıdakiler benim spekülasyonumdur ve doğru olmayabilir.

(1) YALA, birtakım yollarla yaklaşık 500 yasadışı YBTC elde etti (yani YALA'nın ilgili 500 BTC üzerinde önemli bir kontrolü yoktu) ve bu 500 YBTC'yi kullanarak 28 milyon YU bastı (ki biz buna şimdilik yasadışı YU diyeceğiz).

Bu yasadışı fonlar geçmişte airdrop elde etmek, DEX likiditesi sağlamak veya Pendle'a yatırmak gibi başka amaçlar için kullanılmış olabilir, ancak bu önemli değil.

500 YBTC'nin yasadışı olmasının sebebinin basit olduğunu düşünüyorum: Eğer elinizde 50 milyon dolar değerinde BTC varsa, 7,64 milyon dolarlık bir finansman ihtiyacınız için yüksek faizli bir kredi almazsınız.

(2) Bilgisayar korsanları 7,64 milyon USDC'yi çaldıktan sonra YALA, yasadışı YU'nun bir kısmını Euler'den yaklaşık 4,9 milyon USD'lik bir kredi almak için kullandı ve aynı zamanda anlaşmayı tekrar rayına oturtmak için kendi fonlarından bir kısmını da sağladı.

Buradaki bir sorun, anlaşmada talep edilen 5,5 milyon dolarlık öz sermaye fonu ile 4,9 milyon dolarlık yasadışı kredilerin toplamının 7,64 milyon dolarlık bir finansman açığına yol açmasıdır. Ayrıca, 5,5 milyon dolarlık rakamın abartılmış olması veya Euler kredisinin bir kısmının 5,5 milyon dolarlık sağlayıcıya iade edilmesi gibi birçok potansiyel olasılık da mevcuttur.

(3) Bilgisayar korsanı tutuklandıktan sonra, bazı faktörler nedeniyle, kurtarılabilir fonlar 7,64 milyon ABD dolarından çok daha azdı; daha önce bahsedilen 4,9 milyon ABD doları gibi (imha süreci göz önüne alındığında, gerçek kurtarılabilir fonlar daha da düşüktü). Bu durumda, YALA protokolü yine de 2,7 milyon ABD dolarından fazla bir kayba uğrayacaktı.

Bu durumda, Adres A, kayıpları Euler'e kaydırarak temerrüde düşmeyi seçti, ancak bunun bedeli YALA protokolünün iflas etmesi ve faaliyetlerinin durdurulması oldu.

(4) Tahrik eden kimdir? Daha önce de belirtildiği gibi, YALA ve YU'nun %99'undan fazlası üç adres (ve bir bfBTC mevduat sahibi) tarafından tutulmaktadır. B ve C adreslerinin net YU girişi veya çıkışı yoktur ve tüm sürece dahil değillerdir.

BTC mevduat sahipleri herhangi bir kayıp yaşamayacak; sadece YU'yu geri ödeyip BTC'lerini geri almaları gerekecek. Kaybedenler ise YU ve türev varlıklarının sahipleri ile Euler mevduat sahipleri olacak.

Bu para A adresine aktı ve nihayetinde YALA ekibinin yararına oldu. Zararları kullanıcılara yüklediler ve hatta ekip adli işlemlerden elde ettiği 4,9 milyon doları zimmetine geçirdiğinde kâr bile ettiler. Elbette tüm bunlar, A adresinin YALA Ekibi'ne ait olduğu varsayımına dayanıyor.