Mergulhe profundamente no ataque econômico da Mango Markets

À luz dos recentes ataques econômicos ao mercado de empréstimos da DeFi, o monitoramento e o gerenciamento de riscos se tornaram um fator-chave para o sucesso no ecossistema. Procedimentos apropriados precisam ser levados em consideração para garantir o crescimento futuro do espaço. Este artigo tem como objetivo explorar o recente ataque econômico da Mango Markets, como ele foi orquestrado e possíveis estratégias de mitigação.

Para entender como os protocolos DeFi são suscetíveis a cada tipo específico de risco, nos aprofundamos nos 62 maiores incidentes ocorridos até o momento. Isso inclui hacks de centenas de milhões de pontes, colapsos econômicos de stablecoins algorítmicos e roubo total de fundos de usuários.

Aqui está a distribuição dos principais fatores de risco por trás dos 62 maiores ataques DeFi. Mais de US$ 50 bilhões em perdas são contabilizados como riscos econômicos. Esta estimativa inclui o colapso do infame ecossistema Terra. Apesar de fatores técnicos estarem por trás do maior número de ataques em DeFi, um valor maior em dólares foi perdido devido a riscos econômicos.

Além disso, a recente série de ataques econômicos a vários protocolos de empréstimos, como Mango e Moola, trouxe à tona o perigo que isso representa para o ecossistema. Além disso, muitos desses protocolos de empréstimo foram atacados usando o mesmo vetor. O ataque consistiu em uma estratégia altamente complexa na qual o invasor identificou o ativo colateral suportado com a menor liquidez e valor de mercado. Ativos de baixa liquidez são os mais vulneráveis ​​a empréstimos instantâneos ou ataques de manipulação de oráculos de preços.

O indicador mostrado acima é apenas para fins educacionais; nenhum dado ao vivo é mostrado, pois é apenas para referência. O indicador de Liquidez DEX Pools faz parte de um conjunto de mock-ups construídos para uma proposta sobre o Fórum de Euler.

Ao rastrear a liquidez disponível para um ativo em exchanges descentralizadas, podemos avaliar o quão propenso ele pode ser manipulado. Um nível saudável de liquidez disponível para ativos de garantia suportados é um importante fator de segurança. No caso de tokens de baixa liquidez listados como garantia, podem surgir problemas de estabilidade no protocolo. Além disso, isso poderia facilitar um caminho mais fácil para manipulação de preços, no qual os invasores se aproveitam do protocolo.

O principal objetivo de um invasor orquestrando esse tipo de ataque será aumentar a quantidade de dinheiro que ele pode emprestar. Isso pode ser feito bombeando o ativo de baixa liquidez detectado para poder emprestar grandes quantidades de outros ativos suportados e mais estáveis.

O gráfico acima retrata o preço do token MNG na bolsa FTX. Nesse caso, o invasor combinou as funcionalidades de empréstimo do protocolo com seus contratos perpétuos. o atacante manipulou o preço à vista no Raydium, o que desencadeou uma atualização do oráculo. Isso permitiu que ele tomasse emprestado contra outra posição aberta que ele havia colocado anteriormente nos protocolos da Mango Markets. Eventualmente, quando o preço da MNGO se recuperou, o protocolo ficou com um default da dívida.

Em relação aos indicadores mostrados acima, nos quais eles tentam descobrir os elos fracos no protocolo, também existem formas de tentar descobrir possíveis ameaças do lado do invasor. Normalmente, as façanhas econômicas são executadas rapidamente; portanto, os indicadores mostrados abaixo servem a propósitos educacionais na tentativa de avaliar as ameaças potenciais da concentração de oferta de baleias.

O indicador Concentração de Abastecimento de Baleias também faz parte da proposta sobre o Fórum de Euler. Este indicador é útil para identificar possíveis ameaças aos depositantes de protocolo. Por exemplo, se um dos maiores depositantes do protocolo estiver no ativo menos líquido que o protocolo suporta como um ativo de garantia, pode valer a pena investigar melhor o endereço específico.

Este indicador pode ser valioso para usar em conjunto com o indicador DEX Pools Liquidity mostrado acima e vale a pena monitorar particularmente se os tokens de baleia de concentração forem um dos tokens mais fracos suportados pelo protocolo. Isso pode ajudar a trazer luz a possíveis eventos prejudiciais.

O protocolo TVL da Mango Markets pode ser visto no indicador acima. Uma queda clara pode ser vista depois que o invasor pegou dinheiro emprestado com sua posição no token MNGO como garantia. Em última análise, o protocolo ficou com dívidas incobráveis ​​devido aos eventos de manipulação de preços.

Ferramentas apropriadas, como as mostradas acima, visam mover o ecossistema DeFi um passo na direção certa. Esses são apenas alguns dos indicadores iniciais que primeiro descrevem os eventos recentes e depois tentam proteger os usuários de incidentes como esse no futuro. O objetivo é que os usuários e os protocolos obtenham uma vantagem das informações disponíveis na cadeia.