Spis treści
Aby zrozumieć, jak podatne są protokoły DeFi na każdy konkretny rodzaj ryzyka, zagłębiamy się w 62 największe incydenty, które miały miejsce do tej pory. Obejmuje to setki milionów hacków związanych z mostami, załamania ekonomiczne algorytmów stablecoin i całkowity rabunek funduszy użytkowników.
Oto rozkład głównych czynników ryzyka stojących za 62 największymi atakami DeFi. Straty o wartości ponad 50 miliardów dolarów stanowią ryzyko ekonomiczne. Szacunki te obejmują upadek niesławnego ekosystemu Terra. Pomimo tego, że za największą liczbą ataków w DeFi stoją czynniki techniczne, w rzeczywistości utracono większą wartość dolara ze względu na ryzyko gospodarcze.
Co więcej, niedawna seria ataków ekonomicznych na kilka protokołów pożyczkowych, takich jak Mango i Moola, rzuciła światło na niebezpieczeństwo, jakie stanowi to dla ekosystemu. Ponadto wiele z tych protokołów udzielania pożyczek zostało zaatakowanych przy użyciu tego samego wektora. Atak składał się z wysoce złożonej strategii, w której atakujący zidentyfikował wspierane aktywa zabezpieczające o najniższej płynności i kapitalizacji rynkowej. Aktywa o niskiej płynności są najbardziej narażone na szybkie pożyczki lub ataki na wyrocznię cen.
Powyższy wskaźnik służy wyłącznie celom edukacyjnym; nie są wyświetlane żadne dane na żywo, ponieważ są one tylko w celach informacyjnych. Wskaźnik płynności DEX Pools jest częścią zestawu makiet zbudowanych dla propozycji na Forum Eulera.
Śledząc płynność dostępną dla aktywów na zdecentralizowanych giełdach, możemy ocenić, jak podatne może być na manipulację. Zdrowy poziom dostępnej płynności dla wspieranych aktywów zabezpieczających jest ważnym czynnikiem bezpieczeństwa. W przypadku tokenów o niskiej płynności wymienionych jako zabezpieczenie, mogą pojawić się problemy ze stabilnością protokołu. Co więcej, może to ułatwić łatwiejszą ścieżkę manipulacji ceną, w której atakujący wykorzystują protokół.
Głównym celem atakującego organizującego tego typu atak będzie zwiększenie kwoty pieniędzy, które może pożyczyć. Można tego dokonać, pompując dostrzeżone aktywa o niskiej płynności, aby móc pożyczyć duże ilości innych wspieranych, bardziej stabilnych aktywów.
Powyższy wykres przedstawia cenę tokena MNG na giełdzie FTX. W tym przypadku atakujący połączył funkcje wypożyczania protokołu z jego wieczystymi umowami. The napastnik manipulował ceną spot na Raydium, co spowodowało aktualizację wyroczni. Umożliwiło mu to pożyczenie przeciwko innej otwartej pozycji, którą wcześniej umieścił w protokołach Mango Markets. Ostatecznie, gdy cena MNGO wróciła do normy, protokół pozostał z niewywiązaniem się z długu.
W związku z przedstawionymi powyżej wskaźnikami, w których starają się znaleźć słabe ogniwa w protokole, istnieją również sposoby na próbę zorientowania się w możliwych zagrożeniach ze strony atakującego. Zwykle ekonomiczne exploity są szybko wykonywane; Dlatego przedstawione poniżej wskaźniki służą celom edukacyjnym w próbie oceny potencjalnych zagrożeń ze strony koncentracji podaży wielorybów.
Wskaźnik koncentracji podaży wielorybów jest również częścią propozycji dotyczącej Forum Eulera. Ten wskaźnik jest przydatny do wykrywania potencjalnych zagrożeń dla deponentów protokołów. Na przykład, jeśli jeden z największych deponentów protokołu jest aktywem najmniej płynnym, który protokół obsługuje jako składnik aktywów zabezpieczających, warto dokładniej przyjrzeć się konkretnemu adresowi.
Wskaźnik ten może być cenny w użyciu wraz ze wskaźnikiem płynności puli DEX pokazanym powyżej i jest szczególnie wart monitorowania, jeśli tokeny koncentracji wielorybów są jednym z najsłabszych tokenów obsługiwanych przez protokół. Pomoże to rzucić światło na możliwe szkodliwe wydarzenia.
Protokół TVL Mango Markets można zobaczyć na powyższym wskaźniku. Wyraźny spadek widać po tym, jak atakujący pożyczył pieniądze ze swoją pozycją na tokenie MNGO jako zabezpieczeniem. Ostatecznie w protokole pozostał nieściągalny dług ze względu na zdarzenia związane z manipulacją ceną.
Odpowiednie narzędzia, takie jak powyższe, mają na celu przesunięcie ekosystemu DeFi o krok bliżej we właściwym kierunku. To tylko niektóre z początkowych wskaźników, które po pierwsze opisują ostatnie wydarzenia, a po drugie próbują chronić użytkowników przed takimi incydentami w przyszłości. Celem jest to, aby użytkownicy i protokoły uzyskiwali przewagę dzięki dostępnym informacjom w łańcuchu.
