Dypdykk inn i Mango Markets økonomiske angrep

I lys av DeFis nylige utlånsmarkedsøkonomiske angrep, har risikoovervåking og -styring blitt en nøkkelfaktor for suksess i økosystemet. Hensiktsmessige prosedyrer må tas i betraktning for å sikre fremtidig vekst av plassen. Denne artikkelen tar sikte på å utforske det nylige økonomiske angrepet fra Mango Markets, hvordan det ble orkestrert og mulige avbøtende strategier.

For å forstå hvor mottakelige DeFi-protokoller er for hver spesifikk type risiko, fordyper vi oss i de 62 største hendelsene som har funnet sted til dags dato. Dette inkluderer hacks i hundrevis av millioner for broer, økonomisk kollaps av algoritmiske stabile mynter og direkte ran av brukermidler.

Her er fordelingen av de viktigste risikofaktorene bak de 62 største DeFi-angrepene. Over $50B i tap er regnskapsført for økonomisk risiko. Dette anslaget inkluderer kollapsen av det beryktede Terra-økosystemet. Til tross for at tekniske faktorer ligger bak flest angrep i DeFi, har en større dollarverdi faktisk gått tapt på grunn av økonomisk risiko.

Dessuten har den siste serien med økonomiske angrep på flere utlånsprotokoller som Mango og Moola brakt lys over faren som dette utgjør for økosystemet. I tillegg ble mange av disse utlånsprotokollene angrepet med samme vektor. Angrepet besto av en svært kompleks strategi der angriperen identifiserte den støttede sikkerheten med lavest likviditet og markedsverdi. Eiendeler med lav likviditet er de mest sårbare for flashlån eller manipulasjonsangrep mot prisorakel.

Indikatoren vist ovenfor er kun for pedagogiske formål; ingen live data vises siden det kun er for referanse. DEX Pools likviditetsindikator er en del av et sett med modeller laget for et forslag om Euler forum.

Ved å spore tilgjengelig likviditet for en eiendel i desentraliserte børser, kan vi måle hvor utsatt den kan være for å bli manipulert. Et sunt nivå av tilgjengelig likviditet for støttede sikkerheter er en viktig sikkerhetsfaktor. I tilfelle av tokens med lav likviditet oppført som sikkerhet, kan det oppstå problemer med stabilitet i protokollen. Dessuten kan dette legge til rette for en enklere vei for prismanipulasjon, der angripere drar nytte av protokollen.

Hovedmålet til en angriper som orkestrerer denne typen angrep vil være å øke mengden penger han kan låne. Dette kan gjøres ved å pumpe det oppdagede lavlikviditetsmiddelet for å kunne låne store mengder andre støttede, mer stabile eiendeler.

Grafen ovenfor viser MNG-tokenprisen på FTX-børsen. I dette tilfellet kombinerte angriperen utlånsfunksjonene til protokollen med dens evigvarende kontrakter. De angriper manipulerte spotprisen på Raydium, noe som utløste en orakeloppdatering. Dette gjorde det mulig for ham å låne mot en annen åpen stilling som han tidligere hadde plassert på Mango Markets-protokollene. Til slutt, da MNGO-prisen kom seg, ble protokollen stående med en gjeldsmislighold.

I forhold til indikatorene vist ovenfor, der de prøver å finne ut svake lenker i protokollen, er det også måter å prøve å finne ut av mulige trusler fra angripersiden. Vanligvis blir økonomiske utnyttelser raskt utført; Derfor tjener indikatorer vist nedenfor pedagogiske formål i forsøk på å vurdere potensielle trusler fra forsyningskonsentrasjonen av hval.

Indikatoren for hvalforsyningskonsentrasjon er også en del av forslaget om Euler forum. Denne indikatoren er nyttig for å oppdage potensielle trusler mot protokollinnskytere. For eksempel, hvis en av de største protokollinnskytere er i den minst likvide eiendelen som protokollen støtter som sikkerhet, kan det være verdt å se nærmere på den spesifikke adressen.

Denne indikatoren kan være verdifull å bruke sammen med DEX Pools likviditetsindikator vist ovenfor, og er spesielt verdt å overvåke hvis konsentrasjons-hvaltokenene er en av de svakeste tokenene som støttes av protokollen. Dette kan bidra til å bringe lys over mulige skadelige hendelser.

Mango Markets-protokollen TVL kan sees på indikatoren ovenfor. Et klart fall kan sees etter at angriperen lånte penger med sin posisjon på MNGO-tokenet som sikkerhet. Til syvende og sist satt protokollen igjen med dårlig gjeld på grunn av prismanipulasjonshendelsene.

Hensiktsmessige verktøy som det ovenfor viste har som mål å flytte DeFi-økosystemet ett skritt nærmere i riktig retning. Dette er bare noen av de første indikatorene som først beskriver de siste hendelsene og for det andre prøver å beskytte brukere mot hendelser som dette i fremtiden. Målet er at brukere og protokoller får en fordel av tilgjengelig informasjon i kjeden.