Firwat ginn Solana DeFi Protokoller weider ausgenotzt?

Dem Solana seng Mango Mäert a Solend sinn allebéid an de leschte Wochen ënner Attack komm. 

Solana DeFi erëm attackéiert

En anere Solana DeFi Protokoll gouf exploitéiert. 

Solend, e Prêt- a Prêtprotokoll op Solana gebaut, huet gemellt datt en Ugräifer e Mëttwoch $ 1.26 Millioune vu Benotzer Fongen drainéiert huet. Den Ausbeutung war wéinst engem Orakelattack, dat heescht datt en Ugräifer d'Orakelpräisser vu bestëmmte liichtflüchtege Verméigen manipuléiert huet fir Protokollfongen géint si mat engem méi héije aktuelle Wäert ze léinen. 

De Solend huet den Exploit unerkannt op Twitter, verroden datt dräi Prêtpools betraff waren. "En Orakelattack op USDH, deen d'Stall, Coin98, a Kamino isoléiert Poole beaflosst, gouf festgestallt, wat zu $1.26M u schlecht Scholden resultéiert", huet de Protokoll getweet.

Déi "schlecht Schold" geschitt wann en Ugräifer d'Präisorakelen vun engem Protokoll trickst fir d'Sécherheetsverméigen méi héich ze schätzen wéi se sollten sinn. Dëst gëtt hinnen "Kreditt" fir Fongen aus engem Protokoll mat engem méi héije aktuelle Wäert ze léinen wéi hir opgeblosen Niewefuerderungen. An dësem Fall huet den Ugräifer USDH stablecoin Fongen geléint ouni Absicht se zréckzebezuelen, wat zu engem Netto $1.26 Millioune Verloscht fir de Protokoll resultéiert. 

Kuerz no der Attack, Matbierger Solana DeFi Protokoll SolBlaze ugekënnegt et hat eng vun den Ugräifer seng pseudonym Identitéiten entdeckt. "Mir hunn e bekannte Kontakt fir den Hacker entdeckt ... an hunn an der leschter hallef Stonn enk mam Solend Team zesumme geschafft fir se mam Hacker a Kontakt ze kréien fir eng Resolutioun z'erreechen", sot et. Et ass nach net kloer ob Solend fäeg ass eng Resolutioun mam Ugräifer z'erreechen fir d'Benotzer Fongen ze schützen. 

De Solend Exploit vun haut ass net déi éischte Kéier datt d'Oracle Präismanipulatioun benotzt gouf fir DeFi Protokoller op Solana z'attackéieren. De leschte Mount war déi dezentraliséiert Handelsplattform Mango Markets exploitéiert fir iwwer $ 100 Millioune wann en Ugräifer de Präis vum gebiertege MNGO Token vum Protokoll opgepompelt huet. Maachen dëst huet den Ugräifer erlaabt eng Serie vu grousse Prêten aus e puer Token-Pools ze huelen, effektiv de Protokoll vu senger Liquiditéit drainéieren.

Den Avraham Eisenberg, e selbstbeschriwwenen "applizéierten Spilltheoretiker" aus New York, spéider weisen datt hien d'Attack nieft enger Equipe ausgefouert huet. Mango Markets huet en Accord mam Eisenberg erreecht, a verséchert him datt de Protokoll net e juristesche Fall géint hie géif verfollegen am Géigesaz fir $ 53 Millioune vun de geklauten Verméigen. Och wann den Eisenberg behaapt datt seng Handlungen net en Ausbeutung waren, awer éischter, a senge Wierder, eng "héich rentabel Handelsstrategie", waren déi meescht Zuschauer net iwwerzeegt. 

Niddereg Liquiditéit, Héich Käschten

De Grond datt Ugräifer d'Präisorakelen op Solana erfollegräich manipuléiert hunn, kënnt op déi niddreg Liquiditéitsniveauen op der Blockchain erof.

Wärend dem Stierlaf 2021 ass de Gesamtwäert gespaart an de Solana DeFi Protokoller eropgaang, an erreecht en Héichpunkt vun $ 10.17 Milliarde am November, pro Mount. Donnéeën vun DefiLlama. Wéi och ëmmer, bal e Joer an den aktuelle Krypto Wanter, dréchen d'Liquiditéit op Solana op. D'Netzwierk hält de Moment nëmmen $ 940 Millioune Wäert vun Verméigen, representéiert en 90% Réckgang. Zousätzlech huet d'Solana's On-Chain Aktivitéit, déi als rau Heuristik fir d'Quantitéit vum Handel um Netz handelt, och ofgerappt an de leschte Méint. 

Zréck wéi Solana genuch Liquiditéit hat, hunn vill DeFi Protokoller ugefaang d'Benotzer manner bekannte Tokens als Garantie ze deposéieren fir Prêten ze huelen oder géint ze handelen. Och wann Tokens wéi MNGO net sou vill gehandelt goufen wéi Ökosystemklammer wéi SOL, USDC, an ETH, war d'Liquiditéit héich genuch fir Positiounen ze liquidéieren wann e Benotzer default. 

Wéi och ëmmer, et stellt sech eraus datt d'Kapazitéit fir dës Sécherheetsfongen ze liquidéieren net dat gréisste Problem fir Protokoller war. Mat Liquiditéit an Handelsaktivitéiten op Solana all Dag erofgaangen ass et vill méi einfach ginn de Präis vun illiquide Collateral Tokens ze manipuléieren. Versuch vun engem Orakel Attack während der Héicht vum Stiermaart wier futil gewiescht a bal sécher den Ugräifer Suen verluer. Awer ënner den aktuellen Bedéngungen sinn esou Ausnotzen ëmmer méi lukrativ ginn, soulaang den Ugräifer genuch Bargeld huet fir d'Präisser an der éischter Plaz ze bewegen. 

Déi mat Suen, déi an de Solana DeFi Protokoller deposéiert sinn, sollten oppassen op d'Risiken vun der aktueller Situatioun. Och wann net all Protokoller vulnérabel sinn, kënnen déi, déi méi exotesch Tokens als Garantie ubidden, a Gefor sinn. Eisenberg huet optrieden potenziell Ausnotzen mat ähnleche Präismanipulatiounsmethoden wéi seng Attack op Mango Mäert, weist datt hien aktiv no vulnérabele Protokoller sicht. Wann d'Liquiditéit op Layer 1 Ketten wéi Solana weider erofgeet, wäerte mir méiglecherweis méi Präisorakelattacke gesinn ähnlech wéi d'Solend a Mango Markets Exploit an der Zukunft. 

Verëffentlechung: Zu der Zäit vum Schreiwen vun dësem Stéck huet den Auteur SOL a verschiddenen aneren digitale Verméigen gehéiert.