Kāpēc Solana DeFi protokoli tiek pastāvīgi izmantoti?

Atslēgas

  • Solend, vēl viens Solana DeFi protokols, tika izmantots, izmantojot cenu orākulu uzbrukumu par 1.26 miljoniem USD.
  • Uzbrukums sekoja pagājušā mēneša Mango Markets ekspluatācijai, kurā tika nozagti 100 miljoni ASV dolāru.
  • Protokoli, kas ļauj lietotājiem noguldīt nelikvīdus žetonus kā nodrošinājumu, un zema likviditāte Solana ir padarījuši uzbrukumus iespējamus.

Kopīgojiet šo rakstu

Pēdējo nedēļu laikā gan Solana's Mango Markets, gan Solend ir uzbrukuši. 

Solana DeFi atkal uzbruka

Ir izmantots cits Solana DeFi protokols. 

Solend, aizdošanas un aizņemšanās protokols, kas izveidots uz Solana, ziņoja, ka uzbrucējs trešdien iztērējis lietotāju līdzekļus 1.26 miljonu dolāru apmērā. Izmantošana notika orākula uzbrukuma dēļ, kas nozīmē, ka uzbrucējs manipulēja ar noteiktu nestabilu aktīvu orākulu cenām, lai pret tiem aizņemtos protokola līdzekļus ar lielāku faktisko vērtību. 

Solends atzina ekspluatāciju par čivināt, atklājot, ka ir ietekmēti trīs aizdevumu portfeļi. "Tika atklāts orākula uzbrukums USDH, kas ietekmēja Stable, Coin98 un Kamino izolētos baseinus, kā rezultātā radās slikti parādi 1.26 miljonu dolāru apmērā," tvītoja protokolā.

"Slikts parāds" rodas, kad uzbrucējs piemānās protokola cenu orākuliem, lai novērtētu nodrošinājuma aktīvus augstāk, nekā tiem vajadzētu būt. Tas viņiem dod “kredītu”, lai aizņemtos līdzekļus no protokola ar lielāku faktisko vērtību nekā viņu palielinātais nodrošinājums. Šajā gadījumā uzbrucējs aizņēmās USDH stablecoin līdzekļus, nedomājot tos atmaksāt, kā rezultātā protokols radīja neto zaudējumus USD 1.26 miljonu apmērā. 

Neilgi pēc uzbrukuma kolēģis Solana DeFi protokols SolBlaze paziņoja tā bija atklājusi vienu no uzbrucēja pseidonīmu identitātēm. "Mēs atklājām zināmu hakera kontaktpersonu... un pēdējās pusstundas laikā esam cieši sadarbojušies ar Solend komandu, lai viņi sazinātos ar hakeri un panāktu risinājumu," teikts tajā. Pagaidām nav skaidrs, vai Solend spēs panākt vienošanos ar uzbrucēju, lai aizsargātu lietotāju līdzekļus. 

Šodienas Solend izmantošana nav pirmā reize, kad orākula cenu manipulācijas tiek izmantotas, lai uzbruktu DeFi protokoliem vietnē Solana. Pagājušajā mēnesī decentralizētā tirdzniecības platforma Mango Markets bija izmantots par vairāk nekā 100 miljoniem ASV dolāru, kad uzbrucējs palielināja protokola vietējā MNGO marķiera cenu. Tas ļāva uzbrucējam paņemt vairākus lielus aizdevumus no vairākiem marķieru fondiem, tādējādi efektīvi iztukšojot protokolu par tā likviditāti.

Avrahams Eisenbergs, sevi raksturojis "pielietojamo spēļu teorētiķis", kurš dzīvo no Ņujorkas, vēlāk atklāja ka viņš bija izpildījis uzbrukumu kopā ar komandu. Mango Markets panāca vienošanos ar Eizenbergu, apliecinot viņam, ka protokols nevirzīs pret viņu tiesvedību apmaiņā pret 53 miljoniem dolāru no nozagtajiem aktīviem. Lai gan Eizenbergs apgalvo, ka viņa darbības nebija varoņdarbs, bet gan, pēc viņa vārdiem, “ļoti ienesīga tirdzniecības stratēģija”, lielākā daļa skatītāju nebija pārliecināti. 

Zema likviditāte, augstas izmaksas

Iemesls, kāpēc uzbrucēji ir veiksmīgi manipulējuši ar cenu orākuliem vietnē Solana, ir zemais blokķēdes likviditātes līmenis.

2021. gada vēršu skrējiena laikā Solana DeFi protokolos fiksētā kopējā vērtība pieauga, novembrī sasniedzot maksimumu 10.17 miljardu dolāru apmērā. dati no DefiLlama. Tomēr gandrīz gadu pēc pašreizējās kriptovalūtas ziemas Solana likviditāte izsīkst. Pašlaik tīklā atrodas tikai 940 miljonu dolāru vērti aktīvi, kas veido 90% kritumu. Turklāt Solana darbība ķēdē, kas darbojas kā aptuvens heiristisks tirdzniecības apjomam tīklā, ir arī nost pēdējos mēnešos. 

Kad Solanai bija pietiekami daudz likviditātes, daudzi DeFi protokoli sāka ļaut lietotājiem noguldīt mazāk zināmus žetonus kā nodrošinājumu, lai ņemtu aizdevumus vai veiktu tirdzniecību. Lai gan tādi marķieri kā MNGO netika tirgoti tik daudz kā ekosistēmu pamatelementi, piemēram, SOL, USDC un ETH, likviditāte bija pietiekami augsta, lai pozīcijas tiktu likvidētas, ja lietotājs nepilda saistības. 

Tomēr izrādās, ka iespēja likvidēt šos nodrošinājuma līdzekļus nebija lielākā problēma protokoliem. Tā kā Solana likviditāte un tirdzniecības aktivitāte katru dienu samazinās, ir kļuvis daudz vieglāk manipulēt ar nelikvīdo nodrošinājuma žetonu cenu. Orākulu uzbrukuma mēģinājums buļļu tirgus laikā būtu bijis veltīgs un gandrīz noteikti būtu zaudējis uzbrucēja naudu. Taču pašreizējos apstākļos šādi varoņdarbi ir kļuvuši arvien ienesīgāki, ja vien uzbrucējam ir pietiekami daudz naudas, lai vispirms pārvietotu cenas. 

Tiem, kuru nauda ir iemaksāta Solana DeFi protokolos, vajadzētu būt piesardzīgiem no pašreizējās situācijas riskiem. Lai gan ne visi protokoli būs neaizsargāti, tie, kas piedāvā eksotiskākus žetonus kā nodrošinājumu, var būt apdraudēti. Eizenbergam ir iezīmēts potenciālie varoņdarbi, izmantojot līdzīgas cenu manipulācijas metodes kā viņa uzbrukumam Mango Markets, parādot, ka viņš aktīvi meklē neaizsargātus protokolus. Ja likviditāte 1. slāņa ķēdēs, piemēram, Solana, turpinās samazināties, nākotnē mēs, visticamāk, redzēsim vairāk cenu orākula uzbrukumu, kas līdzīgi Solend un Mango Markets darbībām. 

Informācijas atklāšana: šī raksta rakstīšanas laikā autoram piederēja SOL un vairāki citi digitālie aktīvi. 

Kopīgojiet šo rakstu

Avots: https://cryptobriefing.com/why-do-solana-defi-protocols-keep-getting-exploited/?utm_source=feed&utm_medium=rss