Le décalage de xUSD de Stream à 0,2 dollars ! Comprenez comment ces protocoles « fabriquent eux-mêmes leur propre machine à imprimer de l'argent »

Stream Finance a enregistré une perte massive de 93 millions de dollars, le xUSD s’est déconnecté à 0,2 dollar, et le risque en chaîne se propage rapidement à plusieurs plateformes DeFi ! Quel est le mécanisme derrière tout cela ? (Résumé : la stablecoin xUSD s’est déconnectée à 0,54 dollar, Balancer a été piraté, aggravant la crash) (Contexte supplémentaire : USDe a déconnecté à un minimum de 0,65 dollar dans la nuit ! La liquidation en chaîne a exposé la fragilité des stablecoins synthétiques)

Le protocole DeFi Stream Finance a annoncé le 4 novembre qu’un gestionnaire de fonds externe avait causé une perte d’environ 93 millions de dollars pour les actifs des utilisateurs, et toutes les retraits et dépôts ont été suspendus. La stablecoin stakée liée au protocole, Staked Stream USD (xUSD), a connu une déconnexion grave, atteignant environ 0,2 dollar au moment de la rédaction, soit une chute de plus de 80 %.

Risque en chaîne estimé à 300 millions de dollars ? Une équipe de recherche a recensé les liens dans le DeFi. Le groupe Yields and More (YAM) a publié un rapport d’enquête dédié, indiquant que la dette directe liée à Stream Finance et l’exposition aux stablecoins dépassaient 284 millions de dollars, impliquant des plateformes comme Euler, Silo, Morpho, Gearbox, qui détiennent des positions en actifs synthétiques de Stream (xUSD, xBTC, xETH).

Le rapport mentionne que des fonds DeFi et des curateurs (Curators) tels que TelosC supportent environ 123 millions de dollars d’exposition, et Elixir a fourni environ 68 millions de dollars de prêts, représentant 65 % du support en stablecoins. YAM avertit que la liste pourrait ne pas être exhaustive, et que l’ampleur réelle des coffres affectés et des stablecoins reste à confirmer, en attente d’une reconnaissance officielle par les partenaires DeFi.

Le plus grand créancier, Elixir, affirme détenir tous les droits de rachat de ses prêts à 1 dollar par Stream, et a commencé à liquider ses prêts ; cependant, Stream indique que le remboursement doit attendre que les avocats clarifient les parties responsables et les montants.

Avec la déconnexion de xUSD et l’expansion de la liste d’exposition, la question de qui supportera finalement la perte et l’ordre de liquidation devient un point d’attention à court terme.

Mais peut-être que ce que tout le monde veut vraiment savoir, c’est comment Stream a réussi à « imprimer sa propre monnaie » ? Voici une explication détaillée fournie par un développeur DeFi, @Schlagonia :

Résumé (TLDR) : Stream (xUSD) et Elixir (deUSD) — et peut-être d’autres projets — s’engagent dans une boucle de création mutuelle de tokens, gonflant artificiellement leur TVL (valeur totale verrouillée), créant ainsi une structure pyramidale que nous n’avions pas vue depuis longtemps.

(Nota : pour la lisibilité et les limites de caractères sur la plateforme X, tous les hash de transaction et adresses seront fournis dans des tweets ultérieurs pour ceux qui souhaitent suivre.)

L’enquête commence sur la blockchain Ethereum. La nuit dernière, un fonds USDC est arrivé dans le portefeuille xUSD de Stream (adresse 0x15).

Première étape : transférer cette USDC vers une autre adresse contrôlée par Stream (0x33), pour environ 4,4 millions de dollars. Ensuite, l’adresse 0x33 passe par Cow Swap pour acheter des USDT, le paiement allant vers l’adresse 0x25.

Une fois que 0x25 reçoit ces USDT, il utilise un contrat de minting on-chain (0x69) pour créer une quantité équivalente de deUSD. Ensuite, 0x25 transfère ces deUSD à 0x33, qui les renvoie à 0x15.

Stream transfère ensuite ces deUSD cross-chain vers AVAX, World Chain ou d’autres L2 avec des marchés de prêt pour sdeUSD, puis utilise ces deUSD comme garantie pour emprunter d’autres stablecoins (USDT ou AUSD), pour ensuite échanger contre USDC et revenir sur le réseau principal.

Ce cycle est répété une ou deux fois, avec des montants et des marchés de prêt différents à chaque fois. Le résultat final : Stream continue de créer des deUSD, de l’utiliser comme garantie pour emprunter des stablecoins, puis de créer encore plus de deUSD. Hier, ils ont effectué trois cycles, créant au total environ 10 millions de deUSD.

Bien que très risqué, cela ne constitue pas encore une « escroquerie » à proprement parler.

Deuxième étape : un cycle de levier classique (leverage loop) se termine généralement par une dernière opération de renforcement de la garantie. Mais Stream a une « capacité spéciale » : leur portefeuille reçoit tous les USDC utilisés pour créer leur propre stablecoin xUSD — et ils exploitent cette capacité à leur avantage.

Ainsi, en utilisant le dernier USDC emprunté, ils récursivement créent leur propre xUSD. Hier, avec 1,9 million de dollars USDC, ils ont créé environ 14,5 millions de xUSD (voir illustration).

Cela signifie que : le xUSD n’a pas de réserves réelles 1:1, et que le protocole lui-même détient la majorité des xUSD en circulation. Actuellement, ils contrôlent plus de 60 % du xUSD en circulation. Si tout cela est basé sur cette récursion, chaque 1 xUSD ne serait soutenu au maximum que par 0,4 dollar.

Quelle est la signification de tout cela ? La réponse est fascinante. Outre leur détention, l’usage principal du xUSD est de faire du levier sur des plateformes comme Euler ou Morpho. Mais la question est : qui accepterait de prêter des centaines de milliers de stablecoins à un token créé de toutes pièces ? La réponse : Elixir.

Ils ont « justement » 10 millions de dollars USDT en surplus. La première étape : transférer ces 10 millions USDT vers un portefeuille multi-signature appelé « Elixir sUSDS » (adresse 0x73). Ensuite, ils échangent USDT contre USDC via Cow Swap, puis transfèrent à l’adresse 0x1b.

Là, ils bridgent ces USDC vers Plume Network, puis vers le portefeuille sécurisé 0xaF8. Ce portefeuille Elixir dépose directement ces USDC dans le marché Morpho, où l’actif de garantie est… encore une fois, le xUSD.

Ce marché, invisible dans l’interface publique de Morpho, est uniquement accessible à Elixir, qui y a déposé plus de 70 millions de dollars USDC, dont environ 65 millions empruntés.

Bientôt, Stream utilisera ses xUSD nouvellement créés pour emprunter ces USDC, puis les ramènera sur le réseau principal, et… nous reviendrons au début de l’histoire.

Fait intéressant, au moment où j’écris ces lignes, ils semblent avoir lancé une nouvelle opération, en partant d’un nouveau deUSD. Bien que je n’aie pas encore tout analysé, il est raisonnable de supposer que la majorité des marchés de prêt pour deUSD sont également alimentés par des méthodes similaires — peut-être par d’autres partenaires stablecoin utilisant la même technique.

L’ensemble du système, dont le taux de garantie réel est difficile à confirmer, fonctionne probablement avec un ratio de couverture inférieur à 0,1 dollar par dollar. Mais quand tout le monde peut prétendre en une nuit à une croissance du TVL de 10 à 15 %, qui s’en soucie…