Affluent प्रोटोकॉल के दो lending-vaults — TON Lending Vault और USDT Lending Vault — से TON नेटवर्क में 30 सितंबर से 16 अक्टूबर के बीच लगभग 782 हजार Gram और 13.8 हजार USDT निकाले गए, जो निकासी के समय की दर के अनुसार लगभग $1.17 मिलियन थे। इन vaults के जमाकर्ता (depositors) पैसे नहीं निकाल पा रहे हैं: 4 नवंबर तक, USDT-vault के वॉलेट में 0.5 USDT और TON-vault के वॉलेट में 82.8 Gram हैं, और अन्य पोजीशंस के लिए कोई भुगतान नहीं हुआ है। Affluent ने इस घटना के बारे में कोई सार्वजनिक बयान, रिपोर्ट या मुआवजे की योजना जारी नहीं की है।

affTONl (4 नवंबर तक 42 पते), affUSDTl (81 पते) और affUSDTm (70 पते) के शेयर टोकन धारक प्रभावित हुए हैं।

जमाकर्ताओं के पैसे का क्या हुआ?

Vaultशेयर टोकन4 नवंबर तक की स्थिति
TON Lending VaultaffTONlवॉलेट में 82.8 Gram; ऐप में पूलों में $136,606 दिखाए गए हैं; जमा और निकासी संभव नहीं है
USDT Lending VaultaffUSDTlवॉलेट में 0.5 USDT; vault के पीछे पूलों में लगभग 17.1 हजार USDT दर्ज हैं; जमा और निकासी संभव नहीं है
USDT Multiply VaultaffUSDTmलगभग $197 हजार की संपत्ति, जमा और निकासी बंद हैं, निकासी के लिए 113,076 USDT के 3 आवेदन कतार में हैं
Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault—ऐप में $274 हजार, $239 हजार, $533 हजार और $643 हजार की संपत्ति दिखाई गई है

दोनों lending-vaults के डेटा में, जमा और निकासी के लिए न्यूनतम शुल्क 10 बिलियन Gram निर्धारित किया गया है, जिसका अर्थ है कि संचालन वास्तव में बंद हैं। कागजों पर, उनके पीछे क्रेडिट पूलों में लगभग 108 हजार Gram और 17.1 हजार USDT की पोजीशंस दर्ज हैं, लेकिन 19 अक्टूबर से किसी भी शेयर टोकन के burning से उनके लिए कोई भुगतान नहीं हुआ है। app.affluent.org/earn पेज पर USDT Lending Vault के कार्ड में Net Asset लगभग $999 बिलियन दिखाया गया है — यह कॉन्ट्रैक्ट में पैसे के हिसाब-किताब के खराब फील्ड का परिणाम है, न कि वास्तविक राशि।

7 अक्टूबर को affUSDTl शेयर टोकन की कीमत 1.068 USDT थी: ट्रांजेक्शन में 5,000 शेयर टोकन के लिए 5,340.12 USDT का भुगतान किया गया था। 16 अक्टूबर के बाद, शेयर टोकन की कीमत लगभग 0.0000032 USDT है: 19 अक्टूबर को 466,366,695 शेयर टोकन के लिए 1,500.95 USDT का भुगतान किया गया था।

Vaults कैसे काम करते हैं

Affluent, जिसे पहले Factorial Finance कहा जाता था, TON में एक ऋण प्रोटोकॉल है: वेबसाइट affluent.org, एप्लिकेशन app.affluent.org। Vault जमा स्वीकार करता है और उन्हें Affluent के अपने क्रेडिट पूलों में वितरित करता है, और जमाकर्ता को शेयर टोकन जारी करता है। जैसे-जैसे पूल ब्याज कमाते हैं, शेयर टोकन की कीमत बढ़ती जाती है; निकासी पर, शेयर टोकन burn हो जाता है, और जमाकर्ता को vault की संपत्ति का अपना हिस्सा प्राप्त होता है।

vault का कॉन्ट्रैक्ट एक साथ शेयर टोकन जारी करता है: vault का पता ही affUSDTl या affTONl टोकन का मास्टर-कॉन्ट्रैक्ट है। इसलिए, अतिरिक्त शेयर टोकन की minting और पैसे की निकासी एक ही ऑपरेशन है।

फंड कैसे निकाले गए

ट्रांजेक्शन से निम्नलिखित पता चलता है। Affluent क्रेडिट पूल ने वास्तविक टोकन के लिए एक नकली टोकन प्राप्ति सूचना स्वीकार की और इसे vault को भेज दिया, और vault ने शेयर टोकन mint किए जिनके लिए कुछ भी जमा नहीं किया गया था। फिर इन शेयर टोकन को burn कर दिया गया, और vault ने उनके लिए जमाकर्ताओं के वास्तविक Gram और USDT का भुगतान किया। Affluent और ऑडिटर दोनों ने कारण नहीं बताया।

तिथि (UTC)क्या हुआप्राप्त
30 सितंबर, 04:36–05:213,556,217 affTONl की minting, 45 burning≈505 हजार Gram
12 अक्टूबर, 10:02–10:21उसी वॉलेट द्वारा 24 affTONl burning≈126.8 हजार Gram
16 अक्टूबर, 20:36–20:4810 बिलियन affUSDTl और 10 मिलियन affTONl की minting, शेयर टोकन का burning13,824.93 USDT और 150,041 Gram

कुल मिलाकर, vaults ने लगभग 781.6 हजार Gram और 13.8 हजार USDT का भुगतान किया। प्रत्येक wave के समय Gram की दर ($1.52, $1.42 और $1.35) के अनुसार यह लगभग $1.17 मिलियन है, 4 नवंबर की दर ($1.18) के अनुसार — लगभग $0.93 मिलियन। निकासी के तुरंत बाद, फंड अन्य पतों पर चले गए: 30 सितंबर को 504.8 हजार Gram एक ही ट्रांसफर में चले गए, 16 अक्टूबर को 12,824 USDT Symbiosis bridge में भेजे गए।

19 अक्टूबर से 4 नवंबर तक, minting और burning को छह नए वॉलेट से दोहराया गया, और 3 नवंबर को — दो मूल वॉलेट से भी, लेकिन कोई और भुगतान प्राप्त नहीं हुआ। ऐसी अंतिम minting 4 नवंबर को 00:05 और 00:07 UTC पर हुई, जिसका अर्थ है कि उस तारीख तक कॉन्ट्रैक्ट्स में भेद्यता (vulnerability) बंद नहीं हुई है।

किसने इसकी सूचना दी और परियोजना ने क्या जवाब दिया

तीन waves का विश्लेषण — 16 अक्टूबर की wave के ट्रांजेक्शन हैश के साथ — 19 अक्टूबर को प्रकाशित किया गया था, एक स्वतंत्र जांच, जिसमें नुकसान का अनुमान "~$1.1M" लगाया गया है, 28 अक्टूबर को जारी की गई थी। जांच के लेखक के अनुसार, 19 अक्टूबर को समुदाय के सदस्यों ने Affluent टीम को निष्कर्ष सौंपे, लेकिन कोई सार्वजनिक रिपोर्ट और मुआवजे की योजना नहीं है।

4 नवंबर तक Affluent की वेबसाइट और एप्लिकेशन काम कर रहे हैं; घटना के बारे में कोई बयान न तो वेबसाइट पर, न ही डॉक्यूमेंटेशन में, और न ही @AffluentOrg अकाउंट की उपलब्ध पोस्ट में है, और वेबसाइट से परियोजना के टेलीग्राम चैनल का लिंक एक खाली कार्ड खोलता है जिसमें कोई फीड नहीं है।

यह इस शरद ऋतु में TON में ऐसा एकमात्र मामला नहीं है: अक्टूबर के अंत में BabyDoge bridge से असामान्य निकासी हुई थी।

प्रश्न

क्या Affluent से पैसे निकाले जा सकते हैं?

TON Lending Vault और USDT Lending Vault से — नहीं: vaults के वॉलेट में लगभग कुछ भी नहीं है, पूलों में पोजीशंस के लिए कोई भुगतान नहीं है, और संचालन शुल्क निषेधात्मक रूप से उच्च निर्धारित किया गया है। USDT Multiply Vault में निकासी बंद है, आवेदन कतार में हैं। एप्लिकेशन में अन्य vaults संपत्ति दिखाते हैं।

Affluent vaults से कितना निकाला गया?

30 सितंबर, 12 और 16 अक्टूबर को तीन waves में लगभग 781.6 हजार Gram और 13.8 हजार USDT — निकासी के समय की दर के अनुसार लगभग $1.17 मिलियन।