DeFi의 최근 대출 시장 경제 공격에 비추어, 위험 모니터링 및 관리는 생태계 내에서 성공을 위한 핵심 요소가 되었습니다. 공간의 미래 성장을 보장하기 위해 적절한 절차를 고려해야 합니다. 이 기사는 최근 Mango Markets의 경제적 공격, 그것이 어떻게 조직되었는지, 가능한 완화 전략을 탐구하는 것을 목표로 합니다.
DeFi 프로토콜이 각 특정 유형의 위험에 얼마나 취약한지 이해하기 위해 현재까지 발생한 62개의 가장 큰 사건을 조사합니다. 여기에는 브리지에 대한 수억 달러의 해킹, 알고리즘 스테이블 코인의 경제적 붕괴, 사용자 자금의 노골적인 강도가 포함됩니다.
다음은 62개의 가장 큰 DeFi 공격 배후에 있는 주요 위험 요소의 분포입니다. 50억 달러 이상의 손실이 경제적 위험으로 설명됩니다. 이 추정치에는 악명 높은 Terra 생태계의 붕괴가 포함됩니다. DeFi에서 가장 많은 수의 공격 뒤에 기술적인 요인이 있음에도 불구하고 경제적 위험으로 인해 실제로 더 큰 가치가 손실되었습니다.
게다가, Mango 및 Moola와 같은 여러 대출 프로토콜에 대한 최근 일련의 경제적 공격은 이것이 생태계에 미치는 위험을 조명했습니다. 또한 이러한 대출 프로토콜 중 다수가 동일한 벡터를 사용하여 공격을 받았습니다. 공격은 공격자가 유동성과 시가총액이 가장 낮은 지원되는 담보 자산을 식별하는 매우 복잡한 전략으로 구성되었습니다. 유동성이 낮은 자산은 플래시 론이나 가격 오라클 조작 공격에 가장 취약합니다.
위에 표시된 지표는 교육용입니다. 참조용이므로 라이브 데이터가 표시되지 않습니다. DEX Pools 유동성 지표는 제안을 위해 구축된 목업 세트의 일부입니다. 오일러 포럼.
탈중앙화 거래소에서 자산에 사용할 수 있는 유동성을 추적하여 자산이 조작되기 쉬운 정도를 측정할 수 있습니다. 지원되는 담보 자산에 대한 적절한 수준의 가용 유동성은 중요한 안전 요소입니다. 담보로 등재된 유동성이 낮은 토큰의 경우 프로토콜의 안정성 문제가 발생할 수 있습니다. 더욱이 이것은 공격자가 프로토콜을 이용하는 가격 조작을 위한 더 쉬운 경로를 용이하게 할 수 있습니다.
이러한 유형의 공격을 조정하는 공격자의 주요 목표는 빌릴 수 있는 금액을 늘리는 것입니다. 이것은 다른 지원되고 더 안정적인 자산을 대량으로 빌릴 수 있도록 발견된 유동성이 낮은 자산을 펌핑하여 수행할 수 있습니다.
위의 그래프는 FTX 거래소의 MNG 토큰 가격을 나타냅니다. 이 경우 공격자는 프로토콜의 대출 기능을 영구 계약과 결합했습니다. 그만큼 공격자 오라클 업데이트를 촉발한 Raydium의 현물 가격을 조작했습니다. 이를 통해 그는 이전에 Mango Markets 프로토콜에 배치한 다른 오픈 포지션에 대해 차입할 수 있었습니다. 결국 MNGO 가격이 회복되었을 때 프로토콜은 채무 불이행 상태로 남게 되었습니다.
프로토콜의 약한 링크를 파악하려고 시도하는 위에 표시된 지표와 관련하여 공격자 측에서 가능한 위협을 파악하고 파악하는 방법도 있습니다. 일반적으로 경제적 착취는 빠르게 실행됩니다. 따라서 아래에 표시된 지표는 고래 공급 집중으로 인한 잠재적 위협을 평가하는 데 교육적 목적을 제공합니다.
고래 공급 농도 지표는 또한 제안서의 일부입니다. 오일러 포럼. 이 표시기는 프로토콜 기탁자에 대한 잠재적 위협을 찾는 데 유용합니다. 예를 들어, 가장 큰 프로토콜 예금자 중 하나가 프로토콜이 담보 자산으로 지원하는 유동성이 가장 적은 자산에 있는 경우 특정 주소를 자세히 조사할 가치가 있습니다.
이 지표는 위에 표시된 DEX 풀 유동성 지표와 함께 사용하는 것이 유용할 수 있으며 집중 고래 토큰이 프로토콜에서 지원하는 가장 약한 토큰 중 하나인 경우 특히 모니터링할 가치가 있습니다. 이것은 손상 가능성이 있는 사건에 빛을 가져오는 데 도움이 될 수 있습니다.
Mango Markets 프로토콜 TVL은 위의 지표에서 볼 수 있습니다. 공격자가 MNGO 토큰에 대한 자신의 위치를 담보로 돈을 빌린 후 명확한 하락을 볼 수 있습니다. 결국 프로토콜은 가격 조작 사건으로 인해 부실채권을 남겼습니다.
위와 같은 적절한 도구는 DeFi 생태계를 올바른 방향으로 한 걸음 더 나아가게 하는 것을 목표로 합니다. 이는 먼저 최근 이벤트를 설명하고 두 번째로 향후 이와 같은 사고로부터 사용자를 보호하기 위한 초기 지표의 일부일 뿐입니다. 목적은 사용자와 프로토콜이 사용 가능한 온체인 정보로부터 이점을 얻는 것입니다.
