Este artigo visa explorar o recente ataque económico aos Mercados de Manga, como foi orquestrado e possíveis estratégias de mitigação.
Este artigo visa explorar o recente ataque económico aos Mercados de Manga, como foi orquestrado e possíveis estratégias de mitigação.
Tendo em conta os recentes ataques económicos do mercado de empréstimos da DeFi, a monitorização e gestão do risco tornou-se um factor chave para o sucesso dentro do ecossistema. É necessário ter em conta os procedimentos adequados para assegurar o crescimento futuro do espaço. Este artigo visa explorar o recente ataque económico aos Mercados de Manga, como foi orquestrado, e possíveis estratégias de mitigação.
A fim de compreender como os protocolos DeFi são susceptíveis a cada tipo específico de risco, analisamos os 62 maiores incidentes ocorridos até à data. Isto inclui hacks nas centenas de milhões para pontes, colapsos económicos de moedas estáveis algorítmicas, e roubo directo de fundos de utilizadores.
DeFi Losses Distribution by Risk Type (Source: IntoTheBlock)
Aqui está a distribuição dos principais factores de risco por detrás dos 62 maiores ataques DeFi. Mais de $50B em perdas são contabilizados como riscos económicos. Esta estimativa inclui o colapso do famigerado ecossistema Terra. Apesar dos factores técnicos estarem por detrás do maior número de ataques de DeFi, na realidade perdeu-se um valor superior em dólares devido aos riscos económicos.
Além disso, a recente série de ataques económicos a vários protocolos de empréstimo como Mango e Moola trouxe à luz o perigo que isto representa para o ecossistema. Além disso, muitos destes protocolos de empréstimo foram atacados usando o mesmo vector. O ataque consistiu numa estratégia altamente complexa em que o atacante identificou o activo colateral suportado com a menor liquidez e o limite de mercado. Os activos de baixa liquidez são os mais vulneráveis a empréstimos relâmpago ou ataques de manipulação de oráculo de preços.
DEX Pools Liquidity (Fonte: IntoTheBlock)
O indicador mostrado acima é apenas para fins educacionais; não são mostrados dados em directo, uma vez que é apenas para referência. O indicador de liquidez DEX Pools faz parte de um conjunto de maquetes construídas para uma proposta no fórum Euler.
Ao rastrear a liquidez disponível para um activo em trocas descentralizadas, podemos avaliar a sua tendência para ser manipulado. Um nível saudável de liquidez disponível para os activos colaterais apoiados é um factor de segurança importante. No caso de fichas de baixa liquidez listadas como garantia, podem surgir problemas de estabilidade no protocolo. Além disso, isto poderia facilitar um caminho mais fácil para a manipulação dos preços, em que os atacantes tiram partido do protocolo.
O principal objectivo de um atacante que orquestre este tipo de ataque será aumentar a quantidade de dinheiro que pode pedir emprestado. Isto poderia ser feito através do bombeamento do activo de baixa liquidez manchado, a fim de poder pedir emprestadas grandes quantidades de outros activos apoiados e mais estáveis.
Mango Markets Price (via TradingView)
O gráfico acima retrata o preço da ficha MNG na bolsa FTX. Neste caso, o atacante combinou as funcionalidades de empréstimo do protocolo com os seus contratos perpétuos. O atacante manipulou o preço à vista no Raydium, o que desencadeou uma actualização do oráculo. Isto permitiu-lhe pedir emprestado contra outra posição em aberto que tinha anteriormente colocado nos protocolos dos Mercados de Manga. Eventualmente, quando o preço da MNGO recuperou, o protocolo ficou com uma dívida em falta.
Em relação aos indicadores mostrados acima, nos quais tentam descobrir ligações fracas no protocolo, há também formas de tentar descobrir possíveis ameaças do lado atacante. Normalmente, as explorações económicas são rapidamente executadas; por conseguinte, os indicadores mostrados abaixo servem para fins educacionais na tentativa de avaliar potenciais ameaças da concentração da oferta de baleias.
Whale Supply Concentration (via IntoTheBlock)
O indicador de concentração da oferta de baleias também faz parte da proposta no fórum Euler. Este indicador é útil para detectar potenciais ameaças aos depositantes do protocolo. Por exemplo, se um dos maiores depositantes de protocolo estiver no activo menos líquido que o protocolo suporta como activo colateral, poderia valer a pena aprofundar a análise do endereço específico.
Este indicador poderia ser valioso para ser utilizado em conjunto com o indicador de liquidez DEX Pools mostrado acima e vale particularmente a pena monitorizar se os tokens de baleia de concentração forem um dos tokens mais fracos apoiados pelo protocolo. Isto poderia ajudar a trazer luz a possíveis eventos prejudiciais.
Mango Markets TVL (Milhões de $) (via IntoTheBlock)
Protocolo de Mercados de Manga TVL pode ser visto no indicador acima. Uma queda clara pode ser vista após o atacante ter pedido dinheiro emprestado com a sua posição na ficha da MNGO como garantia. Em última análise, o protocolo ficou com dívidas incobráveis devido aos eventos de manipulação de preços.
Ferramentas apropriadas, como as acima referidas, visam aproximar o ecossistema DeFi um passo na direcção certa. Estes são apenas alguns dos indicadores iniciais que primeiro descrevem os acontecimentos recentes e segundo tentam proteger os utilizadores de incidentes como este no futuro. O objectivo é que os utilizadores e os protocolos ganhem uma vantagem da informação disponível na cadeia.
