1/ Un'altra settimana, un altro depeg di stablecoin. Questa volta è $YU di @yalaorg, una stablecoin CDP supportata da BTC.

2/ $YU è stato sfruttato a settembre, quando un attaccante ha ottenuto accesso non autorizzato alla minting a causa di una cattiva implementazione del bridge. L'attaccante ha mintato circa 30M $YU e ha scaricato circa 7,7M di esso per 1.635 ETH, e successivamente ha trasferito questo tramite Tornado Cash.

3/ La stablecoin ha perso il peg durante l'incidente. Tuttavia, le rassicurazioni del team, inclusa la promessa di mantenere un tasso di riscatto 1:1 e di bruciare tutto l'eccesso di $YU in circolazione, hanno ripristinato la liquidità e aiutato il mercato a sostenere una ripresa.

4/ Questo recente depeg può essere ricondotto direttamente all'exploit di settembre. @yieldsandmore e altri detective onchain hanno notato come il wallet 0x819(…)1e9c, un indirizzo descritto come "profondamente dentro Yala", stesse sfruttando le proprie partecipazioni legate a Yala e i suoi PT per prendere in prestito il maggior numero possibile di USDC attraverso i mercati YALA di Frontier di Euler, portando l'utilizzo al 100% e i tassi a percentuali elevate a doppia cifra %.

5/ Questo ha sollevato sospetti riguardo al reale supporto della stablecoin. Se YU era completamente supportato, perché mantenere aperte queste posizioni e pagare tassi di interesse così elevati? Perché drenare la liquidità disponibile su entrambe le catene EVM e Solana, specialmente in un mese già così ricco di crisi delle stablecoin?

6/ Si noti inoltre che $YU è ora scambiato a $0.95 su Solana, con solo 4 USDC rimasti nel principale pool di liquidità, e $0.68 su Ethereum. Nonostante ciò, le posizioni con leva su Euler non sono a rischio di liquidazione, grazie all'uso di oracoli hard-coded 1:1.

7/ Gli eventi di oggi sottolineano ancora una volta un principio che è stato al centro della crypto sin dal primo giorno. Non fidarti, verifica. Yala presenta una scheda di trasparenza sul suo sito web, che, tuttavia, fornisce poca utilità a parte mostrare alcuni numeri di testa: un rapporto di collateralizzazione del 175,34% e $0,0801 in riserve USDC, senza nemmeno alcuna attestazione di terze parti o suddivisione delle riserve.

8/ Mentre aspettiamo che il team di Yala affronti questo recente evento, possiamo già trarre alcune conclusioni. Ciò che è realmente rotto qui non si limita solo a YU; è l'abitudine più ampia di chiedere agli utenti di prendere "completamente collateralizzato" per fede mentre esistono soluzioni di trasparenza come la Proof of Reserves.

9/ Con un PoR, gli utenti non dovranno più fare affidamento su un thread di Twitter o un messaggio su Discord quando un team promette un supporto 1:1, e non dovranno nemmeno chiedersi se qualche portafoglio "profondo" stia silenziosamente consumando le ultime riserve di liquidità reale. Possono verificare tutto questo in tempo reale. Il PoR non può fermare exploit o cattive decisioni di rischio... ma rende entrambi visibili e, con questo, fatti verificabili piuttosto che assicurazioni del team, rafforza il peg.