DeFi-мошенничество или конструктивный дефект? Анализ инцидента Stream Finance с убытками более 100 миллионов долларов

Крах Stream Finance в конце 2024 года вновь напомнил инвесторам в DeFi о рисках. Один крупный пользователь платформы был заморожен с активами более чем на 107 миллионов долларов, и до сих пор не может их вывести. За этим событием стоит не только отдельный случай мошенничества в DeFi, но и системные недостатки всей экосистемы на уровне проектирования. От распространения проблем через протоколы до рекурсивного рычага, от отсутствия риск-менеджмента до непрозрачности информационного раскрытия — этот инцидент станет важным примером для будущих реформ.

Падение одного протокола — кризис для всей экосистемы

После того как официальные аккаунты Stream Finance в Twitter сообщили о потерях в 93 миллиона долларов, рынок осознал серьезность проблемы. Вскоре после этого ликвидность протокола была полностью исчерпана, а значительные средства инвесторов оказались заблокированы внутри системы. Согласно отчету BlockBeats, первоначально пострадавшие не заметили аномалий, пока не узнали о кризисе из новостных источников, и попытались вывести средства — но было уже поздно.

Влияние этого мошенничества в DeFi оказалось гораздо шире, чем ожидалось. Аналитик YieldsAndMore обнаружил, что крах Stream Finance вызвал цепную реакцию между несколькими протоколами. Общая задолженность между ними достигла 285 миллионов долларов, включая TelosC (1,236 млрд долларов), Elixir (68 млн долларов), MEV Capital (25,4 млн долларов) и других участников.

Самым критичным риском является стабильная монета deUSD в протоколе Elixir. Этот протокол занял у Stream 68 миллионов долларов USDC, что составляет около 65% от резервов deUSD. Если заемные средства не смогут быть возвращены, резервная структура deUSD рискует полностью разрушиться. Это классический пример “заражения протоколов” — когда сбой одного быстро распространяется по всей цепочке экосистемы.

Куда делись замороженные 107 миллионов долларов

По данным блокчейн-аналитики, замороженные средства распределены по нескольким протоколам DeFi. Пострадавшие держат около 82 миллионов USDT на трех основных адресах в протоколе Euler, распределение примерно таково:

• Адрес 0xa38d6e3aa9f3e4f81d4cef9b8bcdc58ab37d066a — 57 миллионов долларов USDT;
• Адрес 0x0c883bacaf927076c702fd580505275be44fb63e — 3,8 миллиона долларов USDT;
• Адрес 0x673b3815508be9c30287f9eeed6cd3e1e29efda3 — 22 миллиона долларов USDT.

Кроме того, в протоколе Silo заблокировано 233,3 BTC (около 24,5 миллиона долларов). Общий объем замороженных средств превышает 107 миллионов долларов.

Причина невозможности вывести средства — в механизме проектирования протокола Stream Finance. Изначально система зависела от притока новых средств для разблокировки выводов, но после отключения функции депозита этот механизм полностью вышел из строя. Пользовательские активы оказались в состоянии абсолютной блокировки, фактически исчезнув с цепочки.

В сообществе пострадавших усиливаются споры и хаос. Некоторые инвесторы пытаются обойтись через неофициальные каналы, даже прибегая к “роботам-ускорителям”, а некоторые передают свои депозитные сертификаты третьим лицам, что приводит к повторным потерям. Официальная команда с момента инцидента перестала публиковать какие-либо обновления, оставляя инвесторов в отчаянии.

Смертельные недостатки дизайна DeFi: темная сторона композиции

Главная привлекательность DeFi — бесшовное соединение протоколов. В бычьем рынке эта возможность эффективно повышает капитализацию и доходность. Но события показывают, что композиция — это и острый нож. Риски могут быстро проникнуть через несколько уровней протоколов, создавая скрытые системные угрозы в сложных взаимосвязях.

Рекурсивный рычаг, распространение проблем между протоколами, недостатки риск-менеджмента — эти технические вопросы отражают фундаментальные уязвимости экосистемы DeFi. Команда Stream утверждала, что их позиции “подлежат полному выкупу за каждый доллар”, однако в экстремальных ситуациях это обещание полностью зависит от ликвидности базовых активов. При дефолте базовых активов обещание теряет смысл.

Еще более тревожит проблема информационной асимметрии. Владелец долга может узнать о полном объеме рисков только через сторонние аналитические ресурсы, что ярко демонстрирует недостатки текущей системы раскрытия рисков и реального аудита в DeFi. Инвесторы не могут заранее точно оценить риски, что ставит под угрозу здоровье всей экосистемы.

После мошенничества в DeFi: тупик и пути выхода

Из-за децентрализованных характеристик протоколов Euler, Morpho, Silo и других, вмешательство централизованных структур ограничено. В настоящее время несколько юридических команд готовят иски, но прогресс и шанс возврата средств остаются неопределенными. Пострадавшие инвесторы могут только следить за официальными обновлениями, но сроки разблокировки активов пока неизвестны.

Этот случай еще раз подтвердил, что децентрализация блокчейна устраняет риски традиционных посредников, но порождает новые системные угрозы. Когда в протоколах есть уязвимости и недостатки риск-менеджмента, активы инвесторов становятся еще более уязвимыми. В будущем экосистема DeFi должна сочетать преимущества композиции с усилением изоляции рисков, прозрачностью и механизмами экстренного реагирования, чтобы реально защищать интересы инвесторов.