Caça ao manual clássico! Revisão do caso de manipulação de preços $THE : Por que 30M em garantias resultaram em apenas 2M em créditos incobráveis?

No campo das finanças descentralizadas, uma verdade repetidamente confirmada, mas muitas vezes ignorada, é que o valor de garantia no papel e o valor que o mercado realmente consegue realizar são completamente diferentes.

Recentemente, o token $THE no protocolo Venus enfrentou um ataque clássico de manipulação de preços ao estilo Mango Markets. O atacante focou na garantia de liquidez escassa, $THE, usando uma técnica não nova: primeiro, emprestou outros ativos contra $THE, depois usou os fundos emprestados para comprar $THE, elevando artificialmente seu preço. Após a atualização do oráculo de média ponderada no tempo, o preço inflacionado atribuiu um valor nominal maior à garantia, permitindo que o atacante emprestasse mais ativos, criando um ciclo.

Devido à profundidade extremamente rasa das negociações de $THE na blockchain, seu preço foi puxado de cerca de 0,27 dólares até quase 5 dólares. O oráculo então atualizou o preço para cerca de 0,5 dólares, oferecendo ao atacante mais espaço para ampliar sua alavancagem.

Uma limitação importante é que $THE possui um limite de fornecimento, o que impede que o atacante aumente sua posição de garantia indefinidamente. Mas ele usou uma tática clássica para contornar isso — um ataque de doação contra o fork do protocolo Compound. Após depositar uma grande quantidade de $THE, transferiu diretamente para o contrato vTHE, elevando o valor total de garantias reconhecidas no contrato por meio dessa “doação”, quebrando assim o limite de fornecimento.

Após a primeira rodada de ataque, o preço de $THE estabilizou em torno de 0,5 dólares. Nesse momento, o atacante poderia ter saído com os ativos emprestados, mas claramente buscava maiores lucros, continuando a usar os fundos emprestados para comprar mais $THE, tentando iniciar uma segunda rodada de alta.

O problema surgiu: apesar do preço estar em níveis extremamente altos, a pressão de venda no mercado tornou-se muito pesada. As compras contínuas do atacante dificultaram ainda mais a subida do preço. No final, ele quase esgotou sua capacidade de empréstimo, com seu índice de saúde de garantia chegando perto do limite de liquidação, próximo de 1.

A situação ficou bastante clara: as garantias do atacante, incluindo seus ativos iniciais e os $THE comprados durante o ataque, tinham um valor nominal de cerca de 30 milhões de dólares. Mas o problema central dessas garantias é que o mercado não possui liquidez suficiente para absorver tamanha quantidade.

Assim que o processo de liquidação foi acionado, esses enormes volumes de $THE foram despejados no mercado. E ninguém estaria disposto a comprar essa quantidade absurda a preços inflacionados. Como esperado, após a liquidação, o preço de $THE despencou para cerca de 0,24 dólares, chegando até abaixo do nível pré-ataque, pois os detentores originais também começaram a vender durante o processo.

No final, o protocolo Venus ficou com aproximadamente 2 milhões de dólares em dívidas incobráveis. Quanto o atacante realmente lucrou, ainda é difícil de determinar completamente; mas, analisando as operações de alguns de seus endereços, é provável que ele quase não tenha obtido lucro, ou até mesmo tenha se colocado em dificuldades por erro de operação. Claro que não se pode descartar a possibilidade de lucros obtidos por posições de contratos perpétuos fora da plataforma.

Este incidente revelou mais uma vez uma verdade aguda: no mundo da DeFi, quando a garantia em si carece de liquidez, os 30 milhões de dólares exibidos no livro-razão do sistema podem não valer nem uma fração disso no mercado real.