Цель на этот раз
Самой громкой новостью в криптопространстве сегодня стало возвращение Ави Айзенберга. В прошлом месяце он напал на Mango Markets в Солане, получив в кармане огромную сумму в 116 миллионов долларов.
Но на этот раз «высокодоходный трейдер» с его высоким духом взялся за гораздо более крупный проект. Это была не кто иная, как крипто-кредитная фирма Aave с капиталом в 3.64 миллиарда долларов.
Как и в случае с атакой Mango, Ави Айзенберг просто использовал диапазон кода проекта. Он не сделал ничего, что можно было бы считать лазейками, налоговыми лазейками или мошенничеством.
Однако на этот раз он не достиг своей цели, представив крипто-шпионам еще одну захватывающую историю. Давайте узнаем, что на самом деле произошло в недавнем.
Mango Markets — это платформа на базе Solana, используемая для спотовой маржи и торговли бессрочными фьючерсами на блокчейне Solana. Рынок манго регулируется Mango DAO. Это привело к тому, что рыночная казна Mango упала до минус 116.7 миллиона долларов.
USDT, SOL, BTC, MSOL и USDC, выбрасывая их всех из ликвидности Mango. Mango Markets предоставил хакерам возможность получить вознаграждение за обнаружение ошибок взамен украденных средств.
Снимок истории
В течение более чем десяти дней Ави Айзенберг накопил кредит на Aave в размере 92 миллионов в регулируемых токенах Curve (CRV) в обмен на 50 миллионов долларов США в качестве залога. Затем все эти токены CRV огромными партиями были отправлены на централизованную криптобиржу OKEx. Затем он повторил цикл обмена новыми токенами USDC с CRV жетоны снова и снова.
Его целью, безусловно, было создание огромной короткой позиции по токену CRV. Это может быть из-за двух причин-
- Ави Айзенберг был готов погасить крупную ссуду основателя CRV Михаила Егорова. Согласно источникам, у Егорова есть кредит на сумму более 48 миллионов долларов на Aave, и этот шаг может привести к снижению цены CRV, в результате чего сумма кредита будет ликвидирована.
- Кроме того, Ави Айзенберг может изучать границы Ааве. С такой огромной разницей, вызванной короткими продажами, у Aave мог быть безнадежный долг в размере 16 миллионов долларов в случае его полной ликвидации.
Самым первым решением для решения подобных проблем может быть модуль безопасности (SM), который является «основным механизмом защиты протокола Aave — это стимулирование держателей AAVE к блокировке токенов в компоненте на основе смарт-контракта».
Еще одно предложение, которое можно использовать, — это использование средств от Gauntlet, поставщика услуг по управлению рисками, ориентированного на DeFi.
Источник: https://www.thecoinrepublic.com/2022/11/27/mango-market-hackers-goes-off-target-but-still-frightens-aave-this-time/