Analysten kartieren ein potenzielles Exposure von 285 Millionen US-Dollar im DeFi-Bereich nach dem Verlust von 93 Millionen US-Dollar bei Stream Finance

Unabhängige DeFi-Analysten haben ein Netzwerk von Verflechtungen aufgedeckt, das mit dem Verlust von 93 Millionen Dollar bei Stream Finance verbunden ist. Sie zeigen, dass Millionen von Dollar an Krediten und Sicherheitenpositionen indirekt über ein Netzwerk von Kreditmärkten, Stablecoins und Liquiditäts-Vaults betroffen sein könnten.

Laut einer Analyse von YieldsAndMore – einem Kollektiv aus DeFi-Power-Usern und Onchain-Forschern – erstrecken sich die Schulden von Stream über mindestens sieben Netzwerke und betreffen zahlreiche Gegenparteien, darunter Elixir, MEV Capital, Varlamore, TelosC und Re7 Labs.

Die Analyse zeigt, wie Vermögenswerte, die an Streams xUSD-, xBTC- und xETH-Token gebunden sind, über Protokolle wie Euler, Silo, Morpho und Sonic rehypotheziert wurden, was das Potenzial für eine Ansteckung im dezentralen Finanzwesen verstärkt.

Insgesamt schätzt YAM, dass sich die mit Stream verbundenen Schulden auf etwa 285 Millionen Dollar belaufen, wobei indirekte Exponierung über derivative Stablecoins nicht eingerechnet ist. Die Daten der Gruppe heben auch TelosC (123,6 Millionen Dollar), Elixir (68 Millionen Dollar) und MEV Capital (25,4 Millionen Dollar) als die größten Kuratoren hervor, die mit Stream-gestützten Kreditmärkten verbunden sind.

„Das ist ein massiver Verlust“, schrieb das YAM-Syndikat. „Es ist unklar, wie dies zwischen xUSD/xBTC/xETH-Inhabern und Kreditgebern gegen diese Token geregelt wird... Wahrscheinlich sind noch mehr Stablecoins und Vaults betroffen.“

Elixir, Treeve und andere betroffene Protokolle

Die Erkenntnisse von YAM deuten darauf hin, dass die größte Einzel-Exponierung bei Elixirs deUSD liegt, das 68 Millionen Dollar in USDC an Stream verliehen hat. Dieser Betrag entspricht Berichten zufolge etwa 65 % der gesamten Deckung von deUSD. Elixir gibt an, „volle Rückzahlungsrechte zu 1 Dollar“ für seine Position zu besitzen, aber das Stream-Team habe den Gläubigern laut einem X-Post von YAM mitgeteilt, dass Rückzahlungen bis zur rechtlichen Prüfung ausgesetzt sind.

Weitere indirekte Exponierungen könnten Treeves scUSD umfassen, das in mehrschichtige Kreditloops über Mithras, Silo und Euler verwickelt ist, sowie kleinere, aber bemerkenswerte Positionen von Varlamore und MEV Capital.

„Diese Karte ist noch unvollständig“, schrieb YAM zum Stream-Vorfall. „Wir erwarten, dass weitere betroffene Vaults auftauchen, wenn Positionen aufgelöst und Kreditverträge geprüft werden.“

Stream hatte zum Zeitpunkt der Veröffentlichung auf die Anfrage von The Block nach einem Kommentar nicht reagiert.

Was ist schiefgelaufen?

Die neuen Daten vertiefen das Bild dessen, was begann, als Stream alle Abhebungen und Einzahlungen stoppte, nachdem ein Verlust von 93 Millionen Dollar in seinen synthetischen Asset-Märkten bekannt wurde.

Stream Finance betreibt ein synthetisches Asset-Protokoll, das Token wie xUSD, xBTC und xETH ausgibt. Jeder dieser Token ist durch Onchain-Sicherheiten gedeckt und an seine realen Gegenstücke gekoppelt. Nutzer hinterlegen Sicherheiten wie ETH, BTC oder Stablecoins, um xAssets zu prägen, die dann gehandelt, gestakt oder als Sicherheiten auf anderen DeFi-Plattformen verwendet werden können. Das Modell basiert auf Überbesicherung und Rehypothezierung – der Wiederverwendung von Sicherheiten über mehrere Kreditloops hinweg –, um die Kapitaleffizienz zu maximieren. Während dieses Design die Rendite steigert, erhöht es auch das systemische Risiko: Wenn der Wert der xAsset-Sicherheiten fällt oder Gegenparteien ausfallen, können Verluste durch die miteinander verbundenen Protokolle, die auf sie angewiesen sind, weitergegeben werden.

Das Projekt hat noch keinen vollständigen Bericht zur Ursachenanalyse veröffentlicht. Dennoch deuten die frühen Hinweise von YAM auf eine Liquiditätslücke und eine Abwertung der Sicherheiten unter Streams xAssets hin, die weitgehend über andere Protokolle weiterverliehen wurden.

Es ist möglich, dass die weit verbreitete Rehypothezierung dazu führte, dass der Ausfall eines Vaults auf andere übergriff und mehrere Gläubiger über die Rückgewinnung im Unklaren ließ. Stream hat nicht klargestellt, ob Nutzerfonds wiederhergestellt werden oder ob es irgendwelche Versicherungsmechanismen gibt.

Ein holpriger Start in den November für DeFi

Die Folgen bei Stream markieren den dritten größeren DeFi-Vorfall innerhalb weniger als einer Woche, nach dem 128-Millionen-Dollar-Balancer-Exploit und einem Oracle-Manipulationsangriff auf Moonwell DeFi, der laut der Blockchain-Sicherheitsfirma CertiK etwa 1 Million Dollar aus Kreditpools auf Base und Optimism abgezogen hat.

Zusammen haben diese drei Ereignisse Anfang November mindestens 222 Millionen Dollar an Wert aus DeFi-Protokollen ausgelöscht und zeigen, wie eng verflochten Liquiditäts- und Sicherungssysteme kettenübergreifend geworden sind.