Mango Markets-utnytter sier at Aave kan være sårbar for et lignende angrep

Foreslått "handelsstrategi" vil kreve hundrevis av millioner i kapital

Avraham Eisenberg, handelsmannen som har tatt på seg ansvaret for den nylige utnyttelsen av Mango Markets på 116 millioner dollar, har offentlig avslørt en potensiell måte for høyt kapitaliserte enheter å utnytte REN-markedet på Aave V2.

I henhold til Eisenbergs foreslåtte "handelsstrategi" vil en enhet måtte levere 100 millioner USDC og låne REN-tokens verdt 85 millioner dollar mot den. Deretter, med en annen konto, må enheten sette inn REN-tokens og låne 50M USDC, som vil bli brukt til å kjøpe flere REN-tokens. Denne prosessen må gjentas flere ganger.

Trusselen kommer på et tidspunkt da kryptoinvestorer er på kant om potensialet for utnyttelser og hacks i rommet. Angripere har hentet ut $718M fra DeFi-protokoller bare i oktober, noe som gjør det til den verste måneden noensinne i følge Chainalysis. En utnyttelse av Aave, en av de første og største DeFi-protokollene, vil dempe tilliten ytterligere.

Å kjøpe REN for titalls eller hundrevis av millioner dollar vil få prisen til å skyte i været og gjøre det mulig for enheten å låne mer mot den deponerte sikkerheten. I tilfelle en 10-dobling i prisen på REN, vil enheten kunne låne eiendeler verdt 500 millioner dollar, mens de i utgangspunktet bare bruker 100 millioner dollar, noe som potensielt gir 400 millioner dollar i overskudd. Å starte med mer kapital øker sjansene for suksess, ifølge Eisenberg.

Prisen på REN-tokenet økte en kort stund 10% etter Eisenbergs tweet.

Timer tidligere Eisenberg spekulert omtrent på størrelse med en potensiell dusør fra Aave-teamet hvis noen kunne demonstrere strategien på et testnett. 

Eisenberg hevdet at minst fem fond har nådd ut til ham, men at han ennå ikke har hørt fra Aave-teamet. 

Mango utnyttelse

Den 15. oktober, Eisenberg offentlig innrømmet at han var involvert i $ 116M Mango Markets utnytter. Han hevder at han jobbet med et team, og anser utnyttelsen som en "svært lønnsom handelsstrategi". Han hevder at handlingene hans er lovlige siden han tjente på protokollens mangelfulle økonomiske design. 

Et styresett forslag vedtatt 15. oktober  sier at innehaverne av MNGO-tokens ikke vil forfølge kriminelle anklager eller forsøke å fryse eiendeler hvis de avtalte tokenene blir returnert. Eiendelene vil bli brukt til å betale ned eventuell dårlig gjeld forårsaket av utnyttelsen. 

Samme dag, Mango Markets bekreftet at den hadde mottatt forskjellige kryptoaktiva på 67 millioner dollar. Dermed fikk Eisenberg og Company en "dusør" på omtrent $49 millioner.

Den anerkjente sikkerhetsforskeren samczsun er av mening at forslaget var en forhandling i ond tro og ikke kan betraktes som en insektspremie.

Ifølge avstemninger på et prediksjonsmarked kalt Manifold Markets, er det 12 % sjanse for at Eisenberg prøver sin strategi på Aave, med 11 % sjanse for at Eisenberg faktisk klarer det.