Tech

Nodeems Mango Markets exploitéiert, Paus de Compound 4 Tokens fir géint Präismanipulatioun ze schützen

10/26/2022
Bitcoin Ethereum Neiegkeeten

Dezentraliséiert Prêt Protokoll Compound huet gestoppt d'Versuergung vu véier Tokens als Prêtsécherheet op senger Plattform, fir d'Benotzer géint potenziell Attacke mat Präismanipulatioun ze schützen, ähnlech wéi déi rezent $ 117 Milliounen Ausbeutung vu Mango Markets, no enger Propositioun um Compound Gouvernance Forum, dee viru kuerzem passéiert gouf.

Mat der Paus kënnen d'Benotzer d'YFI vum Yearn.finance net deposéieren (AN FI), 0x's ZRX, Basic Attention Token (BAT) an dem Maker's MKR (MKR) als Garantie fir Prêten ze huelen.

Bild

D'Propositioun ass de 25. Oktober ugeholl mat 99% vun alle Wieler dofir. Et huet gesot:

"Eng Orakel Manipulatioun-baséiert Attack analog zu deem deen Mango Markets $ 117m kascht ass vill manner wahrscheinlech op Compound ze geschéien wéinst Sécherheetsverméigen déi vill méi déif Liquiditéit hunn wéi MNGO a Compound, déi Prêten erfuerderen fir iwwer-collateraliséiert ze ginn. Wéi och ëmmer, aus enger Iwwerfloss vu Vorsicht proposéiere mir d'Versuergung fir déi uewe genannte Verméigen ze pausen, wéinst hire relativen Liquiditéitsprofiler.

An enger Sécherheet Iwwerpréiwung vun Compound v2 am September gesuergt, Volt Protokoll Equipe identifizéiert ginn potenziell Maartmanipulatiounsrisiken am Zesummenhang mat Low-Liquidity Tokens. De Bericht erkläert: 

"Den Attack ass méiglech wann de Betrag vun engem Token, deen op Mäert wéi Aave a Compound geléint gëtt, grouss ass am Verglach zum flëssege Maart. Dat bemierkenswäert Beispill ass ZRX, deen op jiddereng vun dëse Mäert léintbar Liquiditéit huet, vergläichbar mat oder méi wéi dat üblech deeglecht Volumen iwwer all zentraliséiert an dezentraliséiert Austausch.

Op Twitter huet de Robert Leshner, Grënner vu Compound, erkläert datt déi konservativ Approche keng existent Benotzer beaflosst. 

Den 11. Oktober huet den Avraham Eisenberg, den Hacker hannert der Mango Mäert exploitéieren, manipuléiert de Wäert vun engem geposte Sécherheets - de gebiertege Token vun de Plattformen, MNGO - op méi héich Präisser, huet dunn bedeitend Prêten géint déi opgeblosen Sécherheet geholl, déi dem Mango seng Schatzkammer drainéiert hunn.

Den Exploitateur, selwer als Digital Konschthändler op Twitter beschriwwen, behaapt datt hien an eng Equipe vun Hacker eng "héich rentabel Handelsstrategie" ënnerholl huet an datt et "legal oppe Maartaktiounen war, de Protokoll benotzt wéi entworf."

Nodeems eng Propositioun am Mango Gouvernance Forum guttgeheescht gouf, war Eisenberg erlaabt $ 47 Milliounen ze halen als "Bug Bounty" iwwerdeems $ 67 Millioune war zréck an d'Schatzkammer geschéckt.