DeFi sah sich in der vergangenen Woche mit seinem ganz eigenen Ansteckungsereignis konfrontiert, nachdem Euler Finance durch sechs Blitzkredite und eine Sicherheitslücke fast 200 Millionen Dollar entzogen worden waren.
In der Tat fühlten sich viele Degens von dem Hack überrumpelt. Schließlich hatte Euler sechs verschiedene Audits von einigen der führenden Software-Audit-Firmen der Branche durchlaufen.
Was ist also passiert?
Zunächst hatte es den Anschein, dass an den zugrundeliegenden intelligenten Verträgen mehrere Änderungen vorgenommen wurden, die nicht geprüft wurden, was darauf hindeutet, dass genau diese Änderungen die Schwachstelle des Protokolls verursacht haben. In seinem Post-Mortem erklärte Euler jedoch, dass „der anfällige Code zwar im Rahmen eines externen Audits überprüft und genehmigt wurde, die Schwachstelle jedoch nicht im Rahmen des Audits entdeckt wurde“.
Euler Labs arbeitet mit verschiedenen Sicherheitsgruppen zusammen, um Audits des Euler Finance Protokolls durchzuführen.
Der anfällige Code wurde zwar im Rahmen eines externen Audits geprüft und genehmigt, die Schwachstelle wurde jedoch nicht im Rahmen des Audits entdeckt.
Die Schwachstelle blieb acht Jahre lang on-chain… https://t.co/cEaGIPI7Vk
– Euler Labs (@eulerfinance) March 14, 2023
Die Person hinter Officer’s Notes, einem anonymen Twitter-Account, der Hacks und Opsec in der Kryptowelt verfolgt, erklärte gegenüber TCN, dass die Branche immer noch auf einen Standard-Sicherheitsprozess wartet.
Während die Industrie auf den besagten Standard wartet, sollten Projekte aktiv Audits kombinieren und Bug Bounties ausloben, „was am Ende billiger für ein Unternehmen/Protokoll/Projekt ist, das seine Smart Contracts überprüfen lassen muss“, sagten sie.
Euler’s muss einer der größten Verluste in DeFi seit einiger Zeit sein. Dennoch ist es noch nicht vorbei mit dem Geld-Lego-Narrativ, sagte Gonzalez von OpenZeppelin.
„Es ist nur eine weitere Erinnerung daran, warum Sicherheit so schwierig und Überwachung so wichtig ist“, sagte er.
DeFi ist noch lange nicht vorbei – man muss nur wissen, wo man hinschauen muss
Wie hat sich DeFi während des Bankenchaos geschlagen?
Als Circle mit 3,3 Milliarden Dollar in einer Bank feststeckte, die langsam unterging, stürzte sein Stablecoin auf bis zu 0,87 Dollar ab.
Viele Degens stiegen bei diesem Tiefststand ein und liehen sich USDT gegen ETH, um den verbilligten Token zu ergattern, und sind seitdem wieder als Sieger hervorgegangen.
Andere haben ihre Verluste begrenzt und sind in dezentralere Gefilde geflüchtet.
Die Marktkapitalisierung von Maker’s DAI war bei all dem ein großer Gewinner. Obwohl er in erster Linie in USDC unterlegt ist und ebenfalls von seinem Pflock abfiel, ist die Marktkapitalisierung des größten dezentralen Stablecoins in die Höhe geschossen und hat sich dort gehalten.
Das Gleiche gilt für Liquitys LUSD und den weniger bekannten RAI. Alle diese Stablecoins boten relativ sichere dezentrale Alternativen, als SVB den Bach runterging.
Und während sie sich zum Ausstieg drängten, erreichten die Plattformen, die die besten Angebote für kaputte Stablecoins machten, neue Rekordvolumina (und verdienten ihren Liquiditätsanbietern dabei ein hübsches Sümmchen).
In der Hitze des Depegging verzeichnete Curve Finance ein Volumen von 6,03 Milliarden Dollar.
In der Woche vom 11. März erzielte Uniswap über seine Pools WETH-USDC, USDT-USDC und DAI-USDC fast das Doppelte.
Am Ende war es sicherlich kein Gewinn für DeFi. Aber es ist immer noch da, und die Händler brauchen es offensichtlich immer noch.
Für den Moment ist das vielleicht genug
