Sam Bankman-Fried Mango Markets Hackissa: "Kehitä oma pirun mielesi"

FTX:n toimitusjohtaja Sam Bankman-Fried avasi keskiviikkona Twitterissä tiistain oppitunnit. Mango Marketsin hakkerointi. Ja hänellä oli DeFi-oraakkelit hiusristikkossaan.

"Kun on kyse oraakkeleista, sinun on vain päätettävä oma pirun mielesi", hän sanoi.

oraakkelilauseita irrota ketjusta todellista dataa ja tee siitä käyttökelpoinen lohkoketjussa. Oracles avaa älykkäitä sopimuksia – ohjelmia, jotka käynnistyvät, kun kriteerit täyttyvät – ja niillä on erilaisia ​​sovelluksia, kuten digitaalisten omaisuuserien sijoittaminen ja kauppa, ennustemarkkinat ja jopa hiiliverot.

Tiistaina hyökkääjä varasti $ 100 euroa arvosta varoja Mango Markets Solana DeFi -kaupankäyntialustalta. Hyökkääjä käytti virhettä Mango Marketin suunnittelussa osoittaakseen, että heillä oli enemmän vakuuksia kuin he todellisuudessa tekivät, nosti MNGO-tunnuksen hintaa ja pystyi sitten puhumaan 100 miljoonan dollarin lainasta alustan oraakkelin toimittamien tietojen perusteella.

"Joten, mikä meni pieleen?" hän kysyi. "Seurattiinko oraakkeli?"

Ei oikeastaan, hän selitti sanoen, että se riippuu siitä, mitkä oraakkelin tekniset tiedot olivat.

"Oraakkeli ilmoitti tarkasti MNGO:n nykyisen hinnan", hän sanoi. "Se on vain, että "nykyinen hinta" ei todellakaan ollut lähellä "reilua hintaa"."

Hän selitti, että syynä tähän on se, että merkittävillä positioilla – erityisesti epälikvideissä tokeneissa – voi olla valtava vaikutus. Jotkut positiot, kuten MNGO:ssa, ovat riittävän suuria ja epälikvidejä, jotta riskimoottori - ohjelmisto, joka mittaa markkinariskejä ja analysoi sijoituksia - pakottaa positioon täysin vakuudet.

Täysvakuus tarkoittaa, että lainanottaja antaa vakuuden koko lainan ajan. Tässä tapauksessa vakuutena oli kryptovaluutta. Mango Markets vaati 120 %:n alkuperäisen vakuussuhteen ja 110 %:n ylläpitovakuussuhteen. Tili lakkautettaisiin, jos käyttäjän vakuusaste putoaisi alle 110 %:n.

"Joten jo ennen positiolimiittien saavuttamista riskimoottori varmistaa, että positiota tukeva vakuus on riittävä", hän sanoi. Mango Marketin hyökkääjä käytti hyväksikäyttöä jäljitelläkseen riittävän vakuuden saamista.

"Jos oraakkeli ilmoittaa "MNGO: 0.40 dollaria", onko se väärin?" hän kysyi. "Se riippuu siitä, mitä se lupaa."

"Jos se on vain lupaavaa kertoa teille, millä MNGO:lla tällä hetkellä käydään kauppaa", hän sanoi. "Ja lyhyen ajan joissakin pörsseissä MNGO:lla itse asiassa käytiin kauppaa 0.40 dollarilla." Hän lisäsi, että ongelma oli raaka-oraakkelin hinnan käyttäminen.

"Oraakkeli kertoo kaiken ja ei mitään – markkinoiden historian ja nykytilan", hän sanoi. "Riskimoottorin tehtävä on kuluttaa nämä tiedot ja päättää, mitkä asennot ovat turvallisia."

Joskus riskimoottori ei voi vain hillitä sitä, mitä oraakkeli sanoo, hän sanoi. "Joskus sen on tehtävä päätös."