Генеральны дырэктар FTX Сэм Бэнкман-Фрыд звярнуўся ў Twitter у сераду, каб распакаваць урокі з аўторка Ўзлом Mango Markets. І ў яго прыцэле былі аракулы DeFi.
"Калі справа даходзіць да аракулаў, вам проста трэба прыняць рашэнне", - сказаў ён.
Аракулы узяць па-за ланцугом рэальныя даныя і зрабіць іх прыдатнымі для выкарыстання ў блокчейне. Oracles адкрывае смарт-кантракты — праграмы, якія запускаюцца пры выкананні крытэрыяў — і маюць розныя дадаткі, у тым ліку інвестыцыі і гандаль лічбавымі актывамі, прагназаванне рынкаў і нават падаткі на вуглярод.
У аўторак зламыснік скраў $ 100 мільёнаў суму сродкаў з гандлёвай платформы Mango Markets Solana DeFi. Зламыснік выкарыстаў недахоп у канструкцыі Mango Market, каб паказаць, што ў іх было больш закладу, чым было на самой справе, падняў цану на токен MNGO, а затым змог атрымаць пазыку ў 100 мільёнаў долараў на падставе даных, прадстаўленых аракулам платформы.
«І што пайшло не так?» — спытаў ён. «Аракул аблажаўся?»
Не зусім, растлумачыў ён, сказаўшы, што гэта залежыць ад таго, якімі былі характарыстыкі аракула.
«Аракул дакладна паведаміў аб бягучай цане MNGO», - сказаў ён. «Проста «бягучая цана» на самай справе не была чымсьці блізкім да «справядлівай цаны».»
Прычына гэтага, патлумачыў ён, заключаецца ў тым, што значныя пазіцыі - асабліва ў неліквідных токенах - могуць аказаць велізарны ўплыў. Некаторыя пазіцыі, напрыклад, у MNGO, досыць вялікія і неліквідныя, каб механізм рызыкі — праграмнае забеспячэнне, якое забяспечвае вымярэнне рынкавых рызык і аналіз інвестыцый — прымусіла пазіцыю цалкам забяспечыць закладам.
Поўнае забеспячэнне азначае, што на працягу ўсёй пазыкі пазычальнік прадастаўляе заклад. У дадзеным выпадку закладам выступіла криптовалюта. Mango Markets патрабаваў першапачатковы каэфіцыент закладу ў 120% і каэфіцыент закладу для падтрымання ў 110%. Уліковы запіс будзе ліквідаваны, калі каэфіцыент залогу карыстальніка апусціцца ніжэй за 110%.
«Такім чынам, нават да дасягнення лімітаў пазіцый механізм рызыкі гарантуе, што заклад, які падтрымлівае пазіцыю, дастатковы», - сказаў ён. Зламыснік Mango Market выкарыстаў эксплойт, каб імітаваць наяўнасць дастатковага забеспячэння.
«Калі аракул паведамляе «MNGO: $0.40», гэта няправільна?» — спытаў ён. «Гэта залежыць ад таго, што гэта абяцае».
«Калі гэта проста перспектыўна, паведаміць вам, на чым цяпер гандлюе МНДА», — сказаў ён. «І на працягу кароткага перыяду на некаторых біржах MNGO фактычна таргаваўся па 0.40 даляра». Праблема, дадаў ён, заключалася ў выкарыстанні сырой цаны аракула.
«Аракул кажа вам усё і нічога - гісторыю і бягучы стан рынкаў», - сказаў ён. «Гэта праца механізму рызыкі - спажываць гэтую інфармацыю і вырашаць, якія пазіцыі бяспечныя».
Часам механізм рызыкі не можа проста вывяргаць тое, што кажа аракул, сказаў ён. «Часам даводзіцца прымаць рашэнне».
Будзьце ў курсе крыпта-навін, атрымлівайце штодзённыя абнаўленні ў паштовай скрыні.
Крыніца: https://decrypt.co/111833/sam-bankman-fried-on-the-mango-markets-hack-make-up-your-own-damn-mind