DeFi шахрайство або вади дизайну? Аналіз події Stream Finance з втратами понад 100 мільйонів доларів

Наприкінці 2024 року спалахнула криза Stream Finance, знову нагадуючи інвесторам у DeFi про потенційні ризики. Один із великих користувачів платформи був заморожений із активами понад 107 мільйонів доларів США, і досі не може їх вивести. Ця подія не лише підкреслює шкоду окремих шахрайських схем у DeFi, а й виявляє системні недоліки у всій екосистемі на рівні дизайну. Від поширення кризи через протоколи до рекурсивного левериджу, від відсутності ризик-менеджменту до непрозорості інформаційного розкриття — ця шахрайська схема стане важливим кейсом для майбутніх реформ.

Падіння одного протоколу спричинило кризу в кількох екосистемах

Після того, як офіційний акаунт Stream Finance у Twitter повідомив про втрати у розмірі 93 мільйонів доларів, ринок усвідомив серйозність проблеми. Незабаром після цього ліквідність протоколу була повністю виведена, а значна частина інвестиційних коштів заблокована у системі. За даними BlockBeats, спочатку жертви не помічали аномалій, доки не дізналися про кризу з новинних джерел і не спробували вивести кошти — але було вже запізно.

Вплив цієї шахрайської схеми у DeFi виявився значно ширшим, ніж очікувалося. Незалежний аналітик YieldsAndMore дослідив, що крах Stream Finance спричинив ланцюгову реакцію між кількома протоколами. Зобов’язання між різними DeFi-протоколами сягнули 285 мільйонів доларів, зокрема TelosC (1,236 млрд доларів), Elixir (68 млн доларів), MEV Capital (25,4 млн доларів) та інші.

Найбільш критичним ризиком є стабільна монета deUSD від Elixir. Цей протокол позичив у Stream 68 мільйонів доларів USDC, що становить близько 65% від загальних резервів deUSD. Якщо позики не зможуть бути повернені, резервна структура deUSD зазнає колапсу. Це класичний приклад “зараження протоколів” у DeFi — коли один протокол виходить з ладу, він швидко поширюється на всю екосистему.

Куди поділися заморожені 107 мільйонів доларів

За даними блокчейн-аналізу, заморожені кошти розподілені між кількома протоколами. Жертви зберігали близько 82 мільйонів USDT на трьох основних адресах у протоколі Euler, зокрема:

• Адреса 0xa38d6e3aa9f3e4f81d4cef9b8bcdc58ab37d066a — 57 мільйонів доларів USDT;
• Адреса 0x0c883bacaf927076c702fd580505275be44fb63e — 3.8 мільйонів доларів USDT;
• Адреса 0x673b3815508be9c30287f9eeed6cd3e1e29efda3 — 22 мільйони доларів USDT.

Крім того, у протоколі Silo заблоковано 233,3 BTC (приблизно 24,5 мільйонів доларів). Загальний обсяг заморожених коштів перевищує 107 мільйонів доларів.

Основна причина — у механізмі дизайну протоколу Stream Finance. Спочатку система залежала від нових вкладів для розблокування можливості виведення. Однак, коли функція виведення була заблокована, цей механізм перестав працювати. Користувачі опинилися у стані абсолютної блокування активів, що фактично зникли з ланцюга.

У спільноті захисників прав споживачів виник хаос: частина інвесторів намагалася врятувати кошти через неофіційні канали, навіть з’явилися “роботи, що швидко знімають” — автоматизовані системи для швидкого виведення активів. Деякі довіряли технічним допомогам і передавали свої сертифікати депозитів іншим, що спричинило повторні втрати. Офіційна команда з моменту початку кризи припинила будь-яке оновлення, залишаючи інвесторів у безвиході.

Вразливості DeFi: темна сторона комбінаційності

Головна перевага DeFi — у безшовному поєднанні протоколів. У бульбашкові часи це дозволяло ефективно реінвестувати капітал і підвищувати доходність. Однак, ця ж характеристика виявилася і ризикованою: комбінація протоколів може швидко поширювати кризу через складні взаємозв’язки, створюючи приховані системні загрози.

Рекурсивний леверидж, поширення кризи через протоколи, відсутність належного ризик-менеджменту — ці технічні проблеми фактично виявляють глибокі системні недоліки у DeFi. Команда Stream стверджувала, що їхні позиції “мають повне право викупу за кожен долар”, але ця обіцянка залежить від ліквідності базових активів. При дефолті базових активів, ця обіцянка втрачає сенс.

Ще більш тривожною є проблема інформаційної асиметрії: кредитори дізнаються про реальні ризики лише через сторонні аналітичні ресурси. Це відкриває великі прогалини у прозорості ризиків і реальному часі аудиту. Без можливості передбачити ризики заздалегідь, інвестори опиняються у невигідній ситуації, що ставить під загрозу здоровий розвиток екосистеми.

Випадок шахрайства у DeFi: безвихідь і шляхи виходу

Через децентралізовану природу протоколів Euler, Morpho, Silo та інших, втручання з боку однієї особи обмежене. Юридичні команди готують позови, але процес і можливість повернення коштів залишаються невизначеними. Інвестори можуть лише слідкувати за офіційними оновленнями, але час розблокування активів — невідомий.

Цей випадок ще раз доводить, що децентралізація блокчейну зменшує ризики традиційних посередників, але створює нові системні загрози. Вразливості у протоколах і недосконалий ризик-менеджмент роблять активи інвесторів ще більш уразливими. У майбутньому екосистема DeFi має балансувати між збереженням переваг комбінаційності та посиленням ризикозоляції, прозорості та механізмів реагування для захисту інвесторів.