Gör en djupdykning i Mango Markets ekonomiska attack

I ljuset av DeFis senaste ekonomiska attacker på lånemarknaden har riskövervakning och hantering blivit en nyckelfaktor för framgång inom ekosystemet. Lämpliga förfaranden måste beaktas för att säkerställa utrymmets framtida tillväxt. Den här artikeln syftar till att utforska den senaste ekonomiska attacken från Mango Markets, hur den orkestrerades och möjliga begränsningsstrategier.

För att förstå hur mottagliga DeFi-protokoll är för varje specifik typ av risk, går vi in ​​i de 62 största incidenterna som har ägt rum hittills. Detta inkluderar hack i hundratals miljoner för broar, ekonomiska kollapser av algoritmiska stabila mynt och direkta rån av användarmedel.

Här är fördelningen av de viktigaste riskfaktorerna bakom de 62 största DeFi-attackerna. Över 50 miljarder dollar i förluster redovisas för ekonomiska risker. Denna uppskattning inkluderar kollapsen av det ökända ekosystemet Terra. Trots att tekniska faktorer ligger bakom flest antal attacker i DeFi, har ett högre dollarvärde faktiskt gått förlorat på grund av ekonomiska risker.

Dessutom har den senaste serien av ekonomiska attacker mot flera låneprotokoll som Mango och Moola lett till den fara som detta utgör för ekosystemet. Dessutom attackerades många av dessa utlåningsprotokoll med samma vektor. Attacken bestod av en mycket komplex strategi där angriparen identifierade den understödda säkerhetstillgången med lägst likviditet och börsvärde. Tillgångar med låg likviditet är de mest sårbara för snabblån eller attacker mot prisorakelmanipulation.

Indikatorn som visas ovan är bara för utbildningsändamål; ingen livedata visas eftersom det bara är för referens. DEX Pools likviditetsindikator är en del av en uppsättning modeller som byggts för ett förslag om Euler forum.

Genom att spåra tillgänglig likviditet för en tillgång i decentraliserade börser kan vi bedöma hur benägen den kan vara att bli manipulerad. En sund nivå av tillgänglig likviditet för understödda säkerhetstillgångar är en viktig säkerhetsfaktor. I fallet med tokens med låg likviditet listade som säkerhet kan problem med stabilitet i protokollet uppstå. Dessutom kan detta underlätta en enklare väg för prismanipulation, där angripare drar fördel av protokollet.

Huvudmålet för en angripare som orkestrerar denna typ av attack är att öka mängden pengar han kan låna. Detta skulle kunna göras genom att pumpa den spottade låglikviditetstillgången för att kunna låna stora mängder andra stödda, mer stabila tillgångar.

Grafen ovan visar MNG-tokenpriset på FTX-börsen. I det här fallet kombinerade angriparen utlåningsfunktionerna i protokollet med dess eviga kontrakt. De angripare manipulerade spotpriset på Raydium, vilket utlöste en orakeluppdatering. Detta gjorde det möjligt för honom att låna mot en annan öppen position som han tidigare hade placerat på Mango Markets-protokollen. Så småningom, när MNGO-priset återhämtade sig, lämnades protokollet med en skuldförsummelse.

I förhållande till indikatorerna som visas ovan, där de försöker lista ut svaga länkar i protokollet, finns det också sätt att försöka lista ut möjliga hot från angriparens sida. Vanligtvis utförs ekonomiska bedrifter snabbt; indikatorer som visas nedan tjänar därför utbildningsändamål för att försöka bedöma potentiella hot från utbudskoncentrationen av valar.

Indikatorn för Whale Supply Concentration är också en del av förslaget om Euler forum. Denna indikator är användbar för att upptäcka potentiella hot mot protokollinsättare. Till exempel, om en av de största protokollinsättarna har den minst likvida tillgången som protokollet stöder som en säkerhetstillgång, kan det vara värt att titta närmare på den specifika adressen.

Denna indikator kan vara värdefull att använda tillsammans med DEX Pools likviditetsindikator som visas ovan och är särskilt värd att övervaka om koncentrationsvaltoken är en av de svagaste tokens som stöds av protokollet. Detta kan hjälpa till att bringa ljus över möjliga skadliga händelser.

Mango Markets protokoll TVL kan ses på indikatorn ovan. En tydlig nedgång kan ses efter att angriparen lånat pengar med sin position på MNGO-tokenet som säkerhet. I slutändan lämnades protokollet med osäkra fordringar på grund av prismanipulationshändelserna.

Lämpliga verktyg som det ovan visade syftar till att flytta DeFi-ekosystemet ett steg närmare i rätt riktning. Det här är bara några av de första indikatorerna som först beskriver de senaste händelserna och för det andra försöker skydda användare från incidenter som denna i framtiden. Syftet är att användare och protokoll ska få en fördel av tillgänglig information i kedjan.