Tech

Як мяркуецца, хакер Mango Markets імітаваў кароткую атаку Curve, каб выкарыстоўваць Aave

11/22/2022
Навіны Bitcoin Ethereum

Як апісалі аналітыкі Lookonchain 22 лістапада, токены дэцэнтралізаванай біржы Curve Finance (CRV), падобна, пацярпелі ад сур'ёзнай атака кароткіх прадаўцоў. Па дадзеных Lookonchain, ponzishorter.eth, адрас, звязаны з Эксплуататар Mango Markets Аўраам Айзенберг упершыню абмяняў 40 мільёнаў долараў ЗША Coin (USDC) 13 лістапада на дэцэнтралізаваны фінансавы пратакол Aave, каб пазычыць CRV для продажу. 

Мяркуецца, што гэты акт прывёў да падзення цаны CRV з $0.625 да $0.464 на працягу тыдня. Перанясемся на сённяшні дзень: дадзеныя блокчейна паказваюць, што ponzishorter.eth пазычыў яшчэ 30 мільёнаў CRV (14.85 мільёна долараў) праз дзве транзакцыі і перадаў іх OKEx для продажу. Каманда Lookonchain выказала здагадку, што гандаль быў праведзены, каб знізіць цану токена, «так што многія людзі, якія выкарыстоўвалі CRV у якасці закладу, сутыкнуцца з ліквідацыяй».

малюнак

У адказ на вялікую актыўнасць продажаў кашалёк, звязаны з заснавальнікам Curve, дадаў яшчэ 20 мільёнаў CRV у якасці закладу. На Aave каэфіцыент здароўя адрасоў кашалька складаў 1.65 на момант публікацыі, што паказвае на лішак закладу супраць пазыковых актываў.

Але, як сказаў кампанія Arkham, якая займаецца аналітыкай блокчейнаў, здзелкі «могуць быць проста прынадай», замест гэтага галоўнай мэтай з'яўляецца Aave. Arkham сцвярджае, што Айзенберг стварыў больш чым 100 мільёнаў долараў на Aave для складанай гандлёвай схемы. 

Спачатку гэта адцягвае увагу на токены CRV на Aave, які з'яўляецца неліквідным на платформе, але таксама мае вельмі нізкія патрабаванні да маржы, абодва з якіх з'яўляюцца важнымі фактарамі для эксплойта. Наступная ўвага заахвоціла б карыстальнікаў масава купляць падзенне, каб абараніць цану CRV, а для іншых - паспрабаваць выціснуць кароткага прадаўца, каб пакрыць сваю пазіцыю за страту.

Аднак сапраўдная змова, здаецца, заключаецца ў выкарыстанні магчымасці таго, што Aave не можа пакрыць кароткія пазіцыі Айзенберга па CRV, паколькі платформа нібыта не мае дастаткова ліквіднасці, каб выкупіць больш за 20% шорт. Тады гэта спрыяла б стаўкам супраць Aave і зніжэнню коштаў яго роднага токена:

«Сапраўднай мэтай тут была ўразлівая цыклічная сістэма AAVE, пра якую Avi згадваў у мінулым месяцы. Выкарыстанне 40 мільёнаў долараў для пазыкі амаль 50 мільёнаў долараў CRV можа пакінуць AAVE з сур'ёзнай безнадзейнай запазычанасцю».

«Каб ліквідаваць пазіцыю Avi, у ліквідатараў Aave не будзе магчымасці выкупіць увесь CRV, які ён пазычыў. AAVE давядзецца прадаць значную колькасць токенаў з модуля бяспекі, каб пакрыць гэтую страту», — напісаў Arkham. Скрыншот каціроўкі свопу, прадстаўлены фірмай, паказвае 89.8% патэнцыйнага ўздзеяння свопу паміж USDT і CRV на ацэначную пазіцыю ў 100 мільёнаў долараў.

На момант публікацыі CRV вырас на 15.47% да $0.5742 за апошнія 24 гадзіны, у той час як цана Aave за той жа перыяд знізілася на 6.33% да $53.54. 11 кастрычніка Айзенберг выцягнуў 117 мільёнаў долараў з пратакола Mango Markets і захаваў 47 мільёнаў долараў у якасці прэміі за памылку да гэтага вяртанне рэшты, назваўшы гэта «вельміпрыбытковай гандлёвай стратэгіяй».