Stream Finance是一家专注于收益优化的金融公司。去中心化金融该项目发行了一种名为 xUSD 的合成美元代币,11月4日告知用户据称,一家“外部基金管理公司”因该项目损失了约 9300 万美元的资产。

Staked Stream 美元 (xUSD) 7 天价格图表。来源:CoinGecko

一天之内,xUSD 的价值暴跌超过 85%,从 1.26 美元跌至发稿时的最低点 0.16 美元。平台提现被冻结,错综复杂的收益库网络开始瓦解,引发了人们对 DeFi 表面增长究竟有多少是建立在所谓循环借贷机制之上的质疑。

这一披露也是在不久之后发生的。有报道出现。此前有报道称,知名 DeFi 协议 Balancer 被盗刷超过 1 亿美元,此外动摇的信心在该领域。

尘埃落定后,不断有报道指出 DeFi 领域受到的影响规模之大。

什么是流式融资?

Stream Finance 自称是一个“代币化的市场中性基金”。截至发稿时,该项目的主要口号“DeFi 应有的超级应用”仍然醒目地展示在其网站上,同时还承诺简化链上收益的获取方式。

但Stream的运作方式很大程度上是个黑箱。用户将支持的资产——USDC、ETH、BTC或EURC——存入承诺两位数年化收益率的金库。Stream Finance团队随后会将这些资金重新分配到其他协议中,采用各种不透明且未完全披露的策略,以实现对存款人的高回报。根据Stream平台的说法,这些策略包括“借贷套利、激励挖矿、动态对冲高频交易以及做市”。

作为对存入资产的回报,Stream Finance 发行了相应的收益代币,例如 USDC 存款可获得 xUSD,截至发稿时,该平台上的代币总额超过 3.82 亿美元,年收益率为 18%(数据来自 Stream 官方平台)。

Stream Finance为存款资产提供支持。来源:Stream Finance

作为对比,截至撰写本文时,DeFi 最大的借贷协议 Aave 目前为 USDC 存款提供 4.8% 的年化收益率,而 Compound 提供的年化收益率略高于 3%。

Stream Finance 的价值主张——更高的稳定币存款收益率——虽然很明确,但 DeFi 中“收益优化”这一领域也明显存在高风险。正如该平台自身所指出的,风险包括“执行失败、智能合约风险和托管风险”。

为了提供高于平常的收益,像 Stream 这样的参与者构建了链上头寸,其中包括自循环借贷市场、风险管理者和自动化策略——所有这些都没有向借出或存入资产的用户披露——这使得了解风险的全部范围变得复杂,甚至是不可能的。

事物起源:递归铸币

甚至在Stream披露亏损和xUSD暴跌之前,加密货币社区的一些人士就已经注意到了一些异常情况。10月10日,加密货币史上规模最大的清算事件发生后,损失约200亿美元从市场上来看,Stream Finance 和其他一些公司表现得十分可疑,仿佛什么都没发生过一样。

这引起了链上分析师们的关注,他们开始 日益 标记Stream Finance 的模式是借出和借入自己的资产,将借出的代币回收到合作伙伴的金库中,并在此基础上铸造新的收益代币,从而有效地创造了循环流动性并提高了锁定的总价值。

在一段时间内,这种策略奏效了,循环流动性推动了Stream Finance的股价上涨。自我报告总锁定价值(TVL)超过 2 亿美元。然而,现在许多人对这种策略提出质疑,称追踪网站可能重复计算桥接代币,人为抬高 TVL。

Stream Finance TVL。来源:DefiLlama

随着预警信号的出现,DefiLlama 更新了其指标,导致 Stream Finance 的 TVL 页面金额减少了数百万美元。Stream 倒闭的消息传出后,DefiLlama 的化名创始人 0xngmi 表示,发布X 表示,他们可能会开始要求在中心化交易所拥有资金的协议共享数据,因为“目前所有在 CEX 上拥有资金的协议在验证方面都是一个黑箱”。

DeFi收益聚合平台Yearn的主导者,在X平台上被称为Schlag,发布昨晚,Schlag表示“这一切并非凭空而来”,并补充说“任何泡沫破裂都是酝酿已久,只是时间问题”。Schlag还补充说,Stream Finance“绝非唯一一家藏匿丑闻的公司”。

10月28日,就在Stream公布其9300万美元亏损的几天前,Schlag就发出了警告。在 X在一篇详细的文章中报道,Stream Finance 和 Elixir(一个专注于流动性提供的 DeFi 协议)正在借贷协议 Morpho 上使用隐藏市场。

根据Schlag的报告,Elixir通过Morpho的私人金库提供USDC,Stream Finance是该金库唯一的借款方,并以其自身的xUSD作为抵押品。Schlag当时总结道:“很难确定整个系统实际的抵押品数量,但很可能低于每1美元0.10美元。”

Schlag 还解释了 Stream 和 Elixir 如何执行所谓的循环机制,“递归地互相铸造对方的代币,以提高自身的 TVL,并创造出一种我们在加密货币领域许久未见的庞氏骗局”。正如 Yearn 的负责人解释的那样,Stream Finance 的 xUSD 钱包接收到数百万美元的 USDC,这些资金在多个地址之间循环,兑换成 USDT,铸造了 Elixir 自己的合成美元代币 deUSD,然后利用借来的资产铸造更多的 xUSD。

“[...]他们用同样的 190 万美元 USDC 铸造了约 1450 万美元 xUSD [...],”施拉格写道。

11月3日,Elixir对社交媒体上日益增多的关于xUSD的担忧做出了回应。它声称“拥有 Stream 1 美元的完全赎回权”,并声称自己是“唯一拥有这种 1:1 权利的债权人”。

余波

转折点出现在11月3日当天,当时最大的自动做市商之一Balancer V2遭到黑客攻击,损失高达1.28亿美元。此次攻击引发了人们对潜在传染性的担忧,流动性提供者纷纷退出所有看似关联的资金池,导致Stream Finance出现典型的挤兑现象,用户争相提取资金。

11月4日,流媒体揭幕该项目损失了9300万美元,但并未提供更多细节,仅表示已聘请美国律师事务所Perkins Coie LLP对此事展开调查。随后,该项目通知用户已暂停提款和存款功能。

到那时,xUSD 的价值已经暴跌至远低于 1 美元,金库整合网络也开始崩溃。当崩盘最终到来时,那些隐藏的循环的规模至少在一定程度上显露出来。

几个主要的DeFi协议,包括Morpho、Euler、Silo 和 Gearbox 被发现接受了 Stream Finance 的 xUSD 作为抵押品,尽管它们显然知晓该资产的递归增发结构。这种相互关联的机制使得以 xUSD 为抵押的头寸得以在多个借贷市场扩散,从而加剧了整个生态系统的风险。

随着计划败露,报告有消息称,Beefy、Silo 和 Valarmore 等风险管理机构和金库管理机构在没有透明披露的情况下,将用户资金重新分配到 xUSD 中,导致存款者在不知情的情况下面临 Stream 代币的风险。

“机构太多,缺乏监管,”Web3 安全公司 Ginger Security 的创始人 JohnnyTime 写道。X 线11月4日。

YO Labs 的联合创始人兼首席执行官 Driss Benamour 在接受 The Defiant 采访时,称 xUSD 背后的策略是“DeFi 中的一种堕落做法”,并澄清说“YO 金库没有 xUSD 敞口,也没有对 yUSD 有任何实质性敞口”。YO Labs 是多链收益优化器 YO 背后的公司。

Silo 协议背后的公司 Silo Labs 在 11 月 5 日与 The Defiant 分享的一份新闻稿中表示,Silo DAO 也准备采取法律行动,但目标是 Stream 团队,因为该事件“导致贷款人无法获得资金或赎回 xUSD 和 xBTC”。

Silo Labs 在新闻稿中表示,Silo DAO 将与其法律顾问密切合作,准备和协调此案,以寻求“尽可能多地偿还债务,并按比例分配给所有受影响的贷款人”。

Stream 的回应

在Stream Finance披露巨额亏损之前,该平台的创始人(化名0xlaw)曾试图安抚用户,他在10月29日发布的一条现已删除的信息中表示……在 X 上发布Stream声称拥有超过1000万美元的“保险基金”,并且所有主钱包之外的仓位都“可以立即完全变现”。创始人还承诺将发布一份关于Stream战略的透明度报告。

尽管 0xlaw 最初同意在 10 月 28 日接受《The Defiant》的采访,但他们没有回应有关透明度报告或已宣布的保险基金细节的后续问题。

崩盘后,Stream Finance的创始人曾在X论坛上发帖(该帖子后来被设为私密),称他们“并非造成数百万美元损失的外部基金管理人”,并声称“我管理的任何策略都没有出现任何亏损。我们正在对负责的资产管理公司采取积极的法律行动。由于种种原因,我对此事毫不知情,直到事件公开前不久才有所了解。”

但由于大约 2.85 亿美元的债务交织在风险管理机构、金库以及借贷市场之间,截至 11 月 5 日,多种收益代币暴跌 30%-99%,此次事件暴露了 DeFi 的堆叠收益经济有多么脆弱,以及其所谓的风险管理机构有多么失败。