TON ağındaki Affluent protokolünün iki lending vault'undan — TON Lending Vault ve USDT Lending Vault — 30 Eylül ile 16 Ekim tarihleri arasında yaklaşık 782 bin Gram ve 13,8 bin USDT çekildi. Bu miktar, çekildiği zamanki kura göre yaklaşık 1,17 milyon dolara denk geliyor. Bu vault'ların yatırımcıları paralarını çekemiyor: 4 Kasım itibarıyla USDT vault'unun cüzdanında 0,5 USDT, TON vault'unun cüzdanında ise 82,8 Gram bulunuyor ve diğer pozisyonlar için herhangi bir ödeme yapılmıyor. Affluent, olayla ilgili herhangi bir kamuoyu açıklaması, rapor veya tazminat planı yayımlamadı.
affTONl (4 Kasım itibarıyla 42 adres), affUSDTl (81 adres) ve affUSDTm (70 adres) share token sahipleri etkilendi.
Yatırımcıların Paralarına Ne Oldu?
| Vault | Share Token | 4 Kasım İtibarıyla Durum |
|---|---|---|
| TON Lending Vault | affTONl | cüzdanda 82,8 Gram; uygulamada havuzlarda 136.606 $ gösteriliyor; yatırma ve çekme işlemleri yapılamıyor |
| USDT Lending Vault | affUSDTl | cüzdanda 0,5 USDT; vault'ın havuzlarında yaklaşık 17,1 bin USDT bulunuyor; yatırma ve çekme işlemleri yapılamıyor |
| USDT Multiply Vault | affUSDTm | yaklaşık 197 bin $ değerinde varlık; yatırma ve çekme işlemleri kapalı, çekme kuyruğunda 113.076 USDT için 3 talep var |
| Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault | — | uygulamada sırasıyla 274 bin $, 239 bin $, 533 bin $ ve 643 bin $ değerinde varlık gösteriliyor |
Her iki lending vault'unun verilerinde, yatırma ve çekme işlemleri için minimum ücret 10 milyar Gram olarak belirlenmiş, bu da işlemlerin fiilen kapalı olduğu anlamına geliyor. Kağıt üzerinde, bu vault'ların kredi havuzlarında yaklaşık 108 bin Gram ve 17,1 bin USDT pozisyonları bulunuyor, ancak 19 Ekim'den bu yana hiçbir share token yakma işlemi bu pozisyonlar için ödeme getirmedi. app.affluent.org/earn sayfasındaki USDT Lending Vault kartında yaklaşık 999 milyar $ Net Asset değeri görünüyor; bu, gerçek bir miktar değil, sözleşmedeki para muhasebe alanının bozulmasının bir sonucudur.
affUSDTl share token'ının fiyatı 7 Ekim'de 1,068 USDT idi: 5.000 share token için işlemde 5.340,12 USDT ödenmişti. 16 Ekim'den sonra share token'ın değeri yaklaşık 0,0000032 USDT oldu: 19 Ekim'de 466.366.695 share token için 1.500,95 USDT ödendi.
Vault'lar Nasıl Çalışıyor?
Daha önce Factorial Finance olarak bilinen Affluent, TON'da bir borç verme protokolüdür: web sitesi affluent.org, uygulama app.affluent.org. Vault, yatırımları kabul eder ve bunları Affluent'ın kendi kredi havuzlarına dağıtır, yatırımcıya ise share token'lar çıkarır. Havuzlar faiz kazandıkça share token'ın değeri artar; çekim sırasında share token yakılır ve yatırımcı vault varlıklarının kendi payını alır.
Vault sözleşmesi aynı anda share token'ları çıkarır: vault adresi, affUSDTl veya affTONl share token'ının master sözleşmesidir. Bu nedenle, fazladan share token basmak ve para çekmek aynı işlemdir.
Fonlar Nasıl Çekildi?
İşlemlerden aşağıdaki durumlar gözlemlenmiştir: Affluent kredi havuzu, gerçek bir token girişi yerine sahte bir bildirim kabul etti ve bunu vault'a iletti. Vault ise karşılığında hiçbir şey yatırılmamış share token'lar bastı. Daha sonra bu share token'lar yakıldı ve vault, yatırımcıların gerçek Gram ve USDT'lerini bunlar için ödedi. Ne Affluent ne de denetçi nedeni açıklamadı.
| Tarih (UTC) | Ne Oldu | Alınan |
|---|---|---|
| 30 Eylül, 04:36–05:21 | 3.556.217 affTONl basımı, 45 yakma işlemi | ≈505 bin Gram |
| 12 Ekim, 10:02–10:21 | Aynı cüzdan tarafından 24 affTONl yakma işlemi | ≈126,8 bin Gram |
| 16 Ekim, 20:36–20:48 | 10 milyar affUSDTl ve 10 milyon affTONl basımı, share token'ların yakılması | 13.824,93 USDT ve 150.041 Gram |
Toplamda, vault'lardan yaklaşık 781,6 bin Gram ve 13,8 bin USDT çekildi. Her bir dalganın Gram kuruna göre (1,52 $, 1,42 $ ve 1,35 $) bu miktar yaklaşık 1,17 milyon dolara, 4 Kasım kuruna göre (1,18 $) ise yaklaşık 0,93 milyon dolara denk geliyor. Çekimden hemen sonra fonlar başka adreslere dağıldı: 30 Eylül'de 504,8 bin Gram tek bir transferle gönderildi, 16 Ekim'de 12.824 USDT Symbiosis köprüsüne gönderildi.
19 Ekim'den 4 Kasım'a kadar, basım ve yakma işlemleri altı yeni cüzdanla, 3 Kasım'da ise iki orijinal cüzdanla tekrarlandı, ancak artık ödeme alınmadı. Son bu tür basım işlemleri 4 Kasım'da 00:05 ve 00:07 UTC'de gerçekleşti, bu da sözleşmelerdeki güvenlik açığının bu tarihte kapatılmadığı anlamına geliyor.
Kim Bildirdi ve Proje Ne Cevap Verdi?
Üç dalganın analizi — 16 Ekim dalgasının işlem hash'leri ile birlikte — 19 Ekim'de yayımlandı, kayıpların "~1.1M
quot; olarak tahmin edildiği bağımsız bir soruşturma ise 28 Ekim'de çıktı. Soruşturma yazarının sözlerine göre, 19 Ekim'de topluluk üyeleri bulguları Affluent ekibine iletti, ancak kamuya açık bir rapor veya tazminat planı bulunmuyor.4 Kasım itibarıyla Affluent web sitesi ve uygulaması çalışıyor; olayla ilgili herhangi bir açıklama ne web sitesinde, ne belgelerde, ne de @AffluentOrg hesabının erişilebilir yayınlarında yer alıyor ve projenin web sitesindeki Telegram kanalına bağlantı, akışı olmayan boş bir kart açıyor.
Bu, bu sonbaharda TON'da yaşanan tek olay değil: Ekim sonunda BabyDoge köprüsünden anormal çekimler gerçekleşmişti.
Sorular
Affluent'tan Para Çekilebilir mi?
TON Lending Vault ve USDT Lending Vault'tan çekilemez: vault cüzdanlarında neredeyse hiçbir şey yok, havuzlardaki pozisyonlar için ödeme yapılmıyor ve işlemler için belirlenen ücretler yasaklayıcı nitelikte. USDT Multiply Vault'ta çekimler kapalı, talepler kuyrukta bekliyor. Uygulamadaki diğer vault'lar varlıkları gösteriyor.
Affluent Vault'larından Ne Kadar Çekildi?
30 Eylül, 12 ve 16 Ekim'deki üç dalgada yaklaşık 781,6 bin Gram ve 13,8 bin USDT — çekildiği zamanki kura göre yaklaşık 1,17 milyon dolar.
