Στοχεύστε στο Aave αυτή τη φορά
Η πιο έντονη είδηση στον χώρο της κρυπτογράφησης σήμερα ήταν η επιστροφή του Avi Eisenberg. Τον περασμένο μήνα, επιτέθηκε στην Mango Markets που εδρεύει στη Σολάνα, με συνολικό ποσό 116 εκατομμυρίων δολαρίων στην τσέπη του.
Όμως ο «υψηλά κερδοφόρος έμπορος» με το υψηλό του πνεύμα πήρε αυτή τη φορά τον στόχο ενός πολύ μεγαλύτερου έργου. Δεν ήταν άλλη από την εταιρεία δανεισμού κρυπτονομισμάτων Aave ύψους 3.64 δισεκατομμυρίων δολαρίων.
Όπως και στην περίπτωση της επίθεσης Mango, ο Avi Eisenberg απλώς χρησιμοποίησε το εύρος του κώδικα του έργου. Δεν έκανε τίποτα που να μπορεί να θεωρηθεί ως κερκόπορτες, φορολογικά κενά ή οποιαδήποτε απάτη.
Ωστόσο αυτή τη φορά, δεν πέτυχε τον στόχο του, παρουσιάζοντας μια άλλη συναρπαστική ιστορία για τους κρυπτοσκοπητές. Ας μάθουμε τι πραγματικά συνέβη στο πρόσφατο.
Το Mango markets είναι μια πλατφόρμα που βασίζεται στη Solana που χρησιμοποιείται για το spot margin και για διαπραγμάτευση αιώνιων συμβολαίων μελλοντικής εκπλήρωσης σε μια αλυσίδα μπλοκ Solana. Η αγορά Mango ελέγχεται από την Mango DAO. Μείωσε το ταμείο της αγοράς Mango στο αρνητικό των -116.7 εκατομμυρίων δολαρίων.
USDT, SOL, BTC, MSOL και USDC, ρίχνοντας όλα αυτά έξω από τη ρευστότητα του Mango. Η Mango markets έδωσε στους χάκερ την ευκαιρία να συλλέξουν ένα bug bounty ως αντικατάσταση των κλεμμένων κεφαλαίων.
Στιγμιότυπο του Story
Σε μια περίοδο άνω των δέκα ημερών, ο Avi Eisenberg συσσώρευσε ένα δάνειο στην Aave ύψους 92 εκατομμυρίων σε Curve regulated token (CRV) σε αντάλλαγμα USDC αξίας 50 εκατομμυρίων δολαρίων ως εξασφάλιση. Στη συνέχεια, όλα αυτά τα διακριτικά CRV στάλθηκαν στο κεντρικό ανταλλακτήριο κρυπτογράφησης OKEx σε τεράστια πακέτα ποσοτήτων. Στη συνέχεια επανέλαβε τον κύκλο της ανταλλαγής νέων κουπονιών USDC με CRV μάρκες ξανά και ξανά.
Ο στόχος του ήταν σίγουρα να δημιουργήσει μια τεράστια θέση short στο CRV token. Μπορεί να οφείλεται σε δύο λόγους -
- Ο Avi Eisenberg ήταν πρόθυμος να ρευστοποιήσει το τεράστιο δάνειο CRV του ιδρυτή Michael Egorov. Σύμφωνα με τις πηγές, ο Egorov έχει πάνω από 48 εκατομμύρια δολάρια δανείου στην Aave και αυτή η κίνηση θα μπορούσε να φέρει την τιμή του CRV σε πτώση με αποτέλεσμα η τιμή του ποσού του δανείου να ρευστοποιηθεί.
- Επίσης, ο Avi Eisenberg μπορεί να εξετάζει τα όρια του Aave. Με μια τέτοια τεράστια διαφορά που προκαλείται από τις Short Selling, το Aave μπορεί να είχε επισφαλή χρέη 16 εκατομμυρίων δολαρίων σε περίπτωση που ρευστοποιηθεί πλήρως.
Η πρώτη λύση για την αντιμετώπιση προβλημάτων τέτοιου είδους μπορεί να είναι το Safety Module (SM), το οποίο είναι «ο πρωταρχικός μηχανισμός για τη διασφάλιση του Πρωτοκόλλου Aave είναι το κίνητρο των κατόχων AAVE να κλειδώνουν τα tokens σε ένα στοιχείο που βασίζεται σε Έξυπνο Συμβόλαιο».
Μια άλλη πρόταση που μπορεί να χρησιμοποιηθεί είναι η χρήση κεφαλαίων από την Gauntlet, έναν πάροχο διαχείρισης κινδύνου που εστιάζει στο DeFi.
Πηγή: https://www.thecoinrepublic.com/2022/11/27/mango-market-hackers-goes-off-target-but-still-frightens-aave-this-time/