O xUSD do Stream desanexou-se de 0,2 dólares! Entenda como esses protocolos conseguem "imprimir dinheiro por conta própria"

Stream Finance revela uma perda massiva de 93 milhões de dólares, com o xUSD desvinculado a 0,2 dólares, e o risco em cadeia a propagar-se rapidamente por várias plataformas DeFi! Como é que tudo isto funciona? (Contexto anterior: a stablecoin xUSD desvinculou-se a 0,54 dólares, e o ataque ao Balancer agravou a crise) (Informação adicional: o USDe desvinculou-se de 0,65 dólares na madrugada! A exposição em cadeia revelou a vulnerabilidade dos stablecoins sintéticos)

A plataforma DeFi Stream Finance anunciou a 4 de novembro que uma gestora de fundos externa causou uma perda de aproximadamente 93 milhões de dólares aos ativos dos utilizadores, tendo suspenso todas as retiradas e depósitos. Relacionado estreitamente com o protocolo, o stablecoin Staked Stream USD (xUSD) sofreu uma desvinculação grave, com o preço a rondar os 0,2 dólares no momento da redação, uma queda superior a 80%.

Exposição em cadeia de 300 milhões de dólares? Uma equipa de investigação fez um levantamento das ligações no ecossistema DeFi. O grupo Yields and More (YAM) publicou um relatório dedicado ao assunto, indicando que as dívidas diretas e a exposição a stablecoins relacionadas com Stream Finance ultrapassam os 284 milhões de dólares, envolvendo plataformas como Euler, Silo, Morpho, Gearbox, que detêm posições em ativos sintéticos de Stream (xUSD, xBTC, xETH).

O relatório menciona que fundos DeFi e curadores (Curators) como TelosC assumem uma exposição de cerca de 123 milhões de dólares, enquanto a Elixir concedeu aproximadamente 68 milhões de dólares em empréstimos a Stream, representando 65% do suporte em stablecoins. YAM alerta ainda que a lista pode não estar completa, e que o montante real de cofres e stablecoins afetados ainda está por confirmar, aguardando reconhecimento oficial das plataformas DeFi.

O maior credor, a Elixir, afirma possuir todos os direitos de resgate dos empréstimos feitos a Stream a um preço de 1 dólar, e já iniciou o processo de liquidação. Contudo, a Stream indica que o reembolso só poderá ocorrer após esclarecimentos legais sobre as vítimas e a atribuição dos valores.

À medida que a desvinculação do xUSD e a lista de exposições se expandem, quem acabará por assumir as perdas e qual será a ordem de liquidação tornam-se questões centrais no mercado a curto prazo.

Mas talvez o que todos queiram mesmo saber é: como é que a Stream conseguiu “imprimir dinheiro” por conta própria? A seguir, uma explicação detalhada feita por um desenvolvedor DeFi, @Schlagonia:

Resumo (TLDR): A Stream (xUSD) e a Elixir (deUSD) — e possivelmente outros projetos — estão a criar uma cadeia recursiva de emissão de tokens entre si, inflando artificialmente o TVL (valor total bloqueado), formando uma estrutura semelhante a um esquema Ponzi que há muito não se via.

(Nota: Para melhor leitura e devido às limitações de caracteres na plataforma X, todos os hashes de transações e endereços serão fornecidos posteriormente para quem desejar acompanhar os detalhes.)

A investigação começou na rede principal do Ethereum. Na noite anterior, uma transferência de USDC entrou na carteira xUSD da Stream (endereço 0x15).

Primeiro passo: transferir esses USDC para outro endereço controlado pela Stream (0x33), aproximadamente 4,4 milhões de dólares. Depois, o endereço 0x33 faz uma troca na Cow Swap, comprando USDT, cujo resultado é enviado para o endereço 0x25.

O 0x25, ao receber os USDT, utiliza um contrato de emissão de tokens na blockchain (0x69) para criar uma quantidade equivalente de deUSD. Depois, transfere esses deUSD de volta para o 0x33, que por sua vez envia de volta ao wallet principal 0x15.

A Stream então faz uma operação de cross-chain, transferindo esses deUSD para redes como AVAX, World Chain ou outras plataformas com mercados de empréstimo de sdeUSD, usando-os como garantia para emprestar outros stablecoins (como USDT ou AUSD), trocando-os por USDC e retornando à rede principal.

Este ciclo é repetido uma ou duas vezes, com valores e mercados de empréstimo diferentes. No final, a Stream acaba por criar mais de 10 milhões de deUSD, usando esse método. Apesar de ser uma prática bastante agressiva, não chega a ser considerada uma fraude propriamente dita.

Na segunda fase, o ciclo de alavancagem (leverage loop) normalmente termina com uma última operação de reforço de garantia. Mas a Stream tem uma “habilidade especial”: o seu wallet recebe todos os USDC usados para criar o seu próprio stablecoin xUSD — e eles aproveitam ao máximo essa vantagem.

Assim, com o USDC emprestado na última operação, eles fazem uma recursão para criar ainda mais xUSD. Na prática, com cerca de 1,9 milhões de dólares em USDC, conseguiram gerar aproximadamente 14,5 milhões de xUSD.

Isto significa que o xUSD não possui reservas reais 1:1, e o próprio protocolo é o maior detentor do token. Controlam mais de 60% do circulating supply de xUSD, e se assumirmos que toda a emissão foi feita dessa forma, cada xUSD teria uma cobertura máxima de cerca de 0,4 dólares.

Qual é o objetivo disto? A resposta é interessante. Além de “manter” o token, o principal uso do xUSD é em plataformas como Euler e Morpho, para operações de alavancagem. Mas quem estaria disposto a emprestar centenas de milhares de dólares em stablecoins para um token criado do nada?

A resposta: a Elixir. Eles “acontece” de ter 10 milhões de dólares em USDT disponíveis.

Primeiro passo: transferir esses USDT para uma carteira multiassinada chamada “Elixir sUSDS” (endereço 0x73). Depois, trocar USDT por USDC na Cow Swap, enviando para o endereço 0x1b.

Depois, essa USDC é bridged para a Plume Network e enviada para uma carteira segura (0xaF8). Essa carteira, controlada pela Elixir, deposita os USDC no mercado de Morpho, cujo ativo de garantia é o próprio xUSD.

Este mercado é privado, acessível apenas à Elixir, que já tem mais de 70 milhões de dólares em USDC depositados, com cerca de 65 milhões emprestados.

Em breve, a Stream usará o xUSD recém-criado para emprestar essa USDC, fazer o bridge de volta à rede principal e reiniciar o ciclo. E assim, o ciclo recomeça.

Curiosamente, enquanto escrevia, parece que eles iniciaram uma nova rodada de operações, com a emissão de novos deUSD. Ainda não tenho certeza de todos os detalhes, mas é provável que o sistema de empréstimo de deUSD também esteja a usar métodos semelhantes — talvez com outros stablecoins parceiros.

O sistema de garantias real ainda é difícil de determinar, mas provavelmente cada dólar de valor real suportado equivale a menos de 0,1 dólar de valor aparente.

E o mais impressionante: com toda esta manipulação, quem ainda se surpreende com um crescimento de TVL de 10 a 15% numa única noite?