Разбор атаки на Venus THE: Как извлечь выгоду в мгновенном окне?
Два часа назад платформа Venus подверглась классической атаке с манипуляцией ценой по образцу Mango Markets. Атакующий выбрал низколиквидный актив THE в качестве залога: сначала внес его, занял другие активы, выкупил еще больше THE, искусственно взвинтив цену с $0.27 до почти $5. После обновления данных оракула (усредненная цена) он получил возможность увеличить кредитное плечо.
Обойдя лимит эмиссии THE через «атаку донацией» (прямое пополнение контракта vTHE), злоумышленник продолжил наращивать позицию. Однако при попытке повторить атаку столкнулся с огромным давлением продаж и оказался на грани ликвидации с номинальным залогом в $30M, но нулевой ликвидностью.
Автор воспользовался ситуацией: открыл короткую позицию по THE с высоким плечом, справедливо предположив, что реальная стоимость актива близка к нулю. После ликвидации цена THE рухнула до $0.24, принеся прибыль в ~15K. В результате атаки Venus получила убытки в ~$2M. Инцидент наглядно демонстрирует: номинальная стоимость залога в DeFi ≠ ликвидируемой стоимости при отсутствии ликвидности.
marsbit03/16 08:38
