Tech

Pärast Mango Marketsi ärakasutamist peatab Compound 4 märki, et kaitsta end hinnamanipulatsiooni eest

10/26/2022
Bitcoin Ethereumi uudised

Detsentraliseeritud laenuprotokoll Compoundil on peatatud vastavalt hiljuti vastu võetud Compoundi juhtimisfoorumi ettepanekule nelja märgi pakkumine laenutagatisena oma platvormil, mille eesmärk on kaitsta kasutajaid võimalike hinnamanipulatsiooniga seotud rünnakute eest, mis sarnanevad hiljutise Mango Marketsi 117 miljoni dollari suuruse ärakasutamisega.

Pausi korral ei saa kasutajad Yearn.finance'i YFI-d (YFI), 0x-i ZRX, põhitähelepanumärk (BAT) ja valmistaja MKR (MKR) laenu võtmiseks tagatiseks.

pilt

Ettepanek läbis 25. oktoobril 99% hääletanutest. Seal oli kirjas:

„Oraakliga manipuleerimisel põhinev rünnak, mis on analoogne Mango Marketsile 117 miljonit dollarit maksnud rünnakuga, toimub Compoundi puhul palju väiksema tõenäosusega, kuna tagatisvaradel on palju suurem likviidsus kui MNGOl ja Compoundil, mis nõuavad laenude ületagatist. Ettevaatlikkusest lähtudes teeme siiski ettepaneku peatada ülalnimetatud varade tarnimine, võttes arvesse nende suhtelist likviidsusprofiili.

Septembris Compound v2 turbeülevaatuses tegi Volti protokolli meeskond tuvastatud madala likviidsusega žetoonidega seotud potentsiaalsed turuga manipuleerimise riskid. Aruandes selgitati: 

„Rünnak on võimalik, kui sellistel turgudel nagu Aave ja Compound on laenatava žetooni summa likviidse turuga võrreldes suur. Kõige tähelepanuväärsem näide on ZRX, mille laenatav likviidsus on kõigil neil turgudel võrreldav või suurem kui tavaline igapäevane maht kõigil tsentraliseeritud ja detsentraliseeritud börsidel.

Compoundi asutaja Robert Leshner selgitas Twitteris, et konservatiivne lähenemine ei mõjuta olemasolevaid kasutajaid. 

11. oktoobril häkker Avraham Eisenberg Mango Marketsi ärakasutamine, manipuleeris postitatud tagatise – platvormide algse märgi MNGO – väärtusega kõrgemate hindadega, seejärel võttis ülepaisutatud tagatise vastu märkimisväärseid laene, mis tühjendas Mango riigikassa.

Ärakasutaja, keda kirjeldatakse Twitteris digitaalkunsti edasimüüjana, väitis, et tema ja häkkerite meeskond võttis kasutusele "väga kasumliku kauplemisstrateegia" ja et see oli "seaduslikud avatud turu meetmed, kasutades protokolli kavandatud viisil".

Pärast Mango juhtimisfoorumi ettepaneku heakskiitmist oli Eisenberg seda lubati endale jätta 47 miljonit dollarit "vearahana", samal ajal kui 67 miljonit dollarit saadeti riigikassasse tagasi.