Affluent protokolining TON tarmog'idagi ikkita lending-vault'idan — TON Lending Vault va USDT Lending Vault'dan — 30-sentabrdan 16-oktabrgacha taxminan 782 ming Gram va 13,8 ming USDT olib chiqildi, bu mablag'lar olib chiqilgan paytdagi kurs bo'yicha taxminan 1,17 million dollarni tashkil etadi. Bu vault'larning depositor'lari pullarini qaytarib ololmayaptilar: 4-noyabr holatiga ko'ra, USDT-vault hamyonida 0,5 USDT, TON-vault hamyonida esa 82,8 Gram mavjud, qolgan pozitsiyalar bo'yicha to'lovlar yo'q. Affluent jamoatchilikka hodisa haqida rasmiy bayonot, hisobot yoki kompensatsiya rejasini e'lon qilmadi.

affTONl (4-noyabr holatiga ko'ra 42 manzil), affUSDTl (81 manzil) va affUSDTm (70 manzil) share token egalari zarar ko'rgan.

Depositor'larning pullari bilan nima bo'ldi?

VaultShare token4-noyabr holatiga ko'ra holat
TON Lending VaultaffTONlHamyonda 82,8 Gram; ilovada pullarda 136 606 dollar ko'rsatilgan; depozit qilish va yechib olish mumkin emas
USDT Lending VaultaffUSDTlHamyonda 0,5 USDT; vault ortida pullarda taxminan 17,1 ming USDT mavjud; depozit qilish va yechib olish mumkin emas
USDT Multiply VaultaffUSDTmTaxminan 197 ming dollar aktivlar, depozitlar va yechib olishlar o'chirilgan, yechib olish navbatida 113 076 USDT uchun 3 ta ariza mavjud
Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault—Ilovada 274 ming dollar, 239 ming dollar, 533 ming dollar va 643 ming dollar aktivlar ko'rsatilgan

Ikkala lending-vault ma'lumotlarida ham depozit va yechib olish uchun minimal to'lov 10 milliard Gram qilib belgilangan, ya'ni operatsiyalar amalda yopilgan. Hujjatlarda ularning ortida kredit pullarida taxminan 108 ming Gram va 17,1 ming USDT pozitsiyalari mavjud, ammo 19-oktabrdan beri birorta ham share token burning operatsiyasi bo'yicha to'lovlar amalga oshirilmagan. app.affluent.org/earn sahifasidagi USDT Lending Vault kartasida Net Asset taxminan 999 milliard dollarni tashkil etadi — bu real summa emas, balki kontraktda pullarni hisobga olish maydonining buzilishi natijasidir.

7-oktabr kuni affUSDTl share tokenining narxi 1,068 USDT edi: tranzaksiyada 5 000 share token uchun 5 340,12 USDT to'langan. 16-oktabrdan keyin share token narxi taxminan 0,0000032 USDT turadi: 19-oktabr kuni 466 366 695 share token uchun 1 500,95 USDT to'langan.

Vault'lar qanday ishlaydi

Affluent, avval Factorial Finance deb nomlangan, TON'dagi kreditlash protokoli: affluent.org sayti, app.affluent.org ilovasi. Vault depozitlarni qabul qiladi va ularni Affluent'ning o'z kredit pullariga taqsimlaydi, depositor'ga esa share token'lar chiqaradi. Pullar foiz ishlab topgan sari share token qimmatlashadi; yechib olishda share token burning qilinadi va depositor vault aktivlarining o'z qismini oladi.

Vault kontrakti bir vaqtning o'zida share token'larni chiqaradi: vault manzili affUSDTl yoki affTONl tokenining master-kontrakti hisoblanadi. Shuning uchun ortiqcha share token'larni minting qilish va pullarni yechib olish bir xil operatsiyadir.

Mablag'lar qanday olib chiqildi

Tranzaksiyalar quyidagilarni ko'rsatadi. Affluent kredit puli tokenlarning kelib tushishi haqidagi soxta bildirishnomani haqiqiy deb qabul qilgan va uni vault'ga uzatgan, vault esa hech narsa kiritilmagan share token'larni minting qilgan. Keyin bu share token'lar burning qilingan va vault ular uchun depositor'larning haqiqiy Gram va USDT'larini to'lagan. Affluent ham, auditor ham sababini tushuntirmagan.

Sana (UTC)Nima sodir bo'ldiOlingan
30-sentabr, 04:36–05:213 556 217 affTONl minting qilindi, 45 ta burning≈505 ming Gram
12-oktabr, 10:02–10:21O'sha hamyon tomonidan 24 ta affTONl burning≈126,8 ming Gram
16-oktabr, 20:36–20:4810 milliard affUSDTl va 10 million affTONl minting qilindi, share token'lar burning qilindi13 824,93 USDT va 150 041 Gram

Jami vault'lar taxminan 781,6 ming Gram va 13,8 ming USDT to'lagan. Har bir wave soatidagi Gram kursi bo'yicha (1,52 dollar, 1,42 dollar va 1,35 dollar) bu taxminan 1,17 million dollarni, 4-noyabr kursida (1,18 dollar) esa taxminan 0,93 million dollarni tashkil etadi. Mablag'lar olib chiqilgandan so'ng darhol boshqa manzillarga tarqalgan: 30-sentabr kuni 504,8 ming Gram bir o'tkazma bilan yuborilgan, 16-oktabr kuni 12 824 USDT Symbiosis bridge'iga yuborilgan.

19-oktabrdan 4-noyabrgacha minting va burning operatsiyalari oltita yangi hamyondan takrorlangan, 3-noyabr kuni esa ikkita dastlabki hamyondan ham, ammo to'lovlar endi olinmagan. Oxirgi bunday minting operatsiyalari 4-noyabr kuni UTC vaqti bilan 00:05 va 00:07 da amalga oshirilgan, demak, kontraktlardagi vulnerability shu sanada yopilmagan.

Bu haqda kim xabar berdi va loyiha qanday javob berdi

Uchta wave'ning tahlili — 16-oktabr wave'ining tranzaksiya hash'lari bilan — 19-oktabr kuni e'lon qilingan, mustaqil tekshiruv, unda yo'qotishlar "~$1.1M" deb baholangan, 28-oktabr kuni chiqarilgan. Tekshiruv muallifining so'zlariga ko'ra, 19-oktabr kuni hamjamiyat a'zolari topilmalarni Affluent jamoasiga yetkazgan, ammo rasmiy hisobot va kompensatsiya rejasi yo'q.

4-noyabr holatiga ko'ra Affluent sayti va ilovasi ishlamoqda; hodisa haqida na saytda, na hujjatlarda, na @AffluentOrg akkauntining mavjud nashrlarida bayonotlar yo'q, loyihaning saytdagi Telegram-kanaliga havola esa lenta bo'lmagan bo'sh kartani ochadi.

Bu TON'da shu kuzda yuz bergan yagona holat emas: oktabr oxirida BabyDoge bridge'idan anomal yechib olishlar kuzatilgan.

Savollar

Affluent'dan pul yechib olish mumkinmi?

TON Lending Vault va USDT Lending Vault'dan — yo'q: vault hamyonlarida deyarli hech narsa yo'q, pullardagi pozitsiyalar bo'yicha to'lovlar yo'q, operatsiyalar uchun to'lov esa taqiqlovchi darajada belgilangan. USDT Multiply Vault'da yechib olishlar o'chirilgan, arizalar navbatda turibdi. Ilovadagi qolgan vault'lar aktivlarni ko'rsatadi.

Affluent vault'laridan qancha pul olib chiqildi?

30-sentabr, 12 va 16-oktabrdagi uchta wave davomida taxminan 781,6 ming Gram va 13,8 ming USDT — bu mablag'lar olib chiqilgan paytdagi kurs bo'yicha taxminan 1,17 million dollarni tashkil etadi.