Dyb dyk ned i Mango Markets økonomiske angreb

I lyset af DeFis seneste økonomiske angreb på lånemarkedet er risikoovervågning og -styring blevet en nøglefaktor for succes i økosystemet. Der skal tages hensyn til passende procedurer for at sikre den fremtidige vækst af rummet. Denne artikel har til formål at udforske det seneste økonomiske angreb fra Mango Markets, hvordan det blev orkestreret og mulige afbødningsstrategier.

For at forstå, hvor modtagelige DeFi-protokoller er for hver specifik type risiko, dykker vi ned i de 62 største hændelser, der har fundet sted til dato. Dette inkluderer hacks i hundredvis af millioner til broer, økonomiske kollaps af algoritmiske stablecoins og direkte røveri af brugermidler.

Her er fordelingen af ​​de vigtigste risikofaktorer bag de 62 største DeFi-angreb. Over $50B i tab er taget højde for økonomiske risici. Dette skøn inkluderer sammenbruddet af det berygtede Terra-økosystem. På trods af tekniske faktorer, der ligger bag det største antal angreb i DeFi, er en større dollarværdi faktisk gået tabt på grund af økonomiske risici.

Desuden har den seneste serie af økonomiske angreb på adskillige udlånsprotokoller som Mango og Moola bragt lyset over den fare, som dette udgør for økosystemet. Derudover blev mange af disse udlånsprotokoller angrebet med den samme vektor. Angrebet bestod af en meget kompleks strategi, hvor angriberen identificerede det understøttede sikkerhedsstillelsesaktiv med den laveste likviditet og markedsværdi. Aktiver med lav likviditet er de mest sårbare over for flashlån eller kursorakelmanipulationsangreb.

Indikatoren vist ovenfor er kun til uddannelsesformål; ingen live data vises, da det kun er til reference. DEX Pools likviditetsindikator er en del af et sæt mock-ups bygget til et forslag om Euler forum.

Ved at spore likviditet, der er tilgængelig for et aktiv i decentraliserede børser, kan vi måle, hvor tilbøjelige det kan være at blive manipuleret. Et sundt niveau af tilgængelig likviditet for understøttede sikkerhedsstillelser er en vigtig sikkerhedsfaktor. I tilfælde af tokens med lav likviditet, der er anført som sikkerhed, kan der opstå problemer med stabilitet i protokollen. Desuden kunne dette lette en lettere vej til prismanipulation, hvor angribere drager fordel af protokollen.

Hovedmålet for en angriber, der orkestrerer denne type angreb, vil være at øge mængden af ​​penge, han kan låne. Dette kunne gøres ved at pumpe det spottede aktiv med lav likviditet for at kunne låne store mængder af andre understøttede, mere stabile aktiver.

Grafen ovenfor viser MNG-tokenprisen på FTX-børsen. I dette tilfælde kombinerede angriberen protokollens lånefunktioner med dens evige kontrakter. Det Angriberen manipulerede spotprisen på Raydium, hvilket udløste en orakelopdatering. Dette gjorde det muligt for ham at låne mod en anden åben position, som han tidligere havde placeret på Mango Markets-protokollerne. Til sidst, da MNGO-prisen genoprettede, stod protokollen tilbage med en gældsmisligholdelse.

I forhold til indikatorerne vist ovenfor, hvor de forsøger at finde frem til svage led i protokollen, er der også måder at forsøge at finde ud af mulige trusler fra angriberens side. Normalt udføres økonomiske bedrifter hurtigt; indikatorer vist nedenfor tjener derfor uddannelsesformål i forsøget på at vurdere potentielle trusler fra forsyningskoncentrationen af ​​hvaler.

Indikatoren for hvalforsyningskoncentration er også en del af forslaget om Euler forum. Denne indikator er nyttig til at spotte potentielle trusler mod protokolindskyderne. For eksempel, hvis en af ​​de største protokolindskydere er i det mindst likvide aktiv, som protokollen understøtter som et sikkerhedsaktiv, kan det være værd at se nærmere på den specifikke adresse.

Denne indikator kan være værdifuld at bruge sammen med DEX Pools likviditetsindikator vist ovenfor og er især værd at overvåge, hvis koncentrations-hval-tokens er et af de svageste tokens, der understøttes af protokollen. Dette kunne hjælpe med at bringe lys over mulige skadelige begivenheder.

Mango Markets protokol TVL kan ses på indikatoren ovenfor. Et klart fald kan ses, efter at angriberen har lånt penge med sin position på MNGO-tokenet som sikkerhed. I sidste ende blev protokollen efterladt med dårlig gæld på grund af kursmanipulationsbegivenhederne.

Passende værktøjer som det ovenfor viste sigter mod at flytte DeFi-økosystemet et skridt nærmere i den rigtige retning. Dette er blot nogle af de indledende indikatorer, der først beskriver de seneste begivenheder og for det andet forsøger at beskytte brugere mod hændelser som denne i fremtiden. Formålet er, at brugere og protokoller får en fordel ved tilgængelig on-chain information.