Підручниковий рівень полювання! Розбір справи про маніпуляцію ціною $THE : чому 30M забезпечення привнесли лише 2M безнадійних боргів?

У сфері децентралізованих фінансів одна з повторюваних істин, яку ігнорують багато, полягає в тому, що номінальна вартість застави на балансі і реальна ринкова вартість, яку можна фактично отримати, — це зовсім різні речі.

Нещодавно токен $THE на протоколі Venus зазнав типічної атаки з маніпуляцією ціною за типом Mango Markets. Атакуючий цілиться у малоліквідний заставний актив $THE, використовуючи старий прийом: спершу заставляє $THE і позичає інші активи, потім купує $THE на позичені кошти, штучно підвищуючи його ціну. Після оновлення цінового ореклу з часом, завищена ціна надає заставі більшу номінальну вартість, що дозволяє атакуючому позичати більше активів, створюючи цикл.

Через дуже низьку глибину торгів на ланцюгу ціна $THE зросла з близько 0,27 долара до майже 5 доларів. Потім орекл оновив ціну до приблизно 0,5 долара, що дало можливість атакуючому ще більше збільшити кредитне плече.

Ключовим обмеженням є те, що у $THE є ліміт на пропозицію, що ускладнює безмежне розширення заставних позицій. Однак атакуючий використав класичний старий хід — так звану “пожертву” у форку протоколу Compound. Після масового внесення $THE він безпосередньо переказує $THE на контракт vTHE, тим самим штучно підвищуючи загальну вартість застави у контракті, що перевищує ліміт пропозиції.

Після завершення першої хвилі атаки ціна $THE стабілізувалася приблизно на рівні 0,5 долара. Тоді атакуючий міг би вже зняти позичені активи і піти. Але він явно прагнув отримати більший прибуток і продовжив вкладати позичені кошти на ринок для купівлі $THE, готуючись до другої хвилі підйому.

Проблема виникла: незважаючи на високий рівень ціни, тиск на продаж став надзвичайно сильним. Постійні покупки атакуючого вже не могли суттєво піднімати ціну. Врешті-решт, він майже вичерпав свої можливості позик і його позиція опинилася на межі ліквідації — коефіцієнт здоров’я позиції близький до 1.

Обстановка стала цілком очевидною: застави атакуючого, включно з початковими активами і купленим $THE під час атаки, мають номінальну вартість близько 30 мільйонів доларів. Але головна проблема цих застав — у тому, що ринок просто не має достатньої ліквідності для їхнього поглинання.

Якщо спрацює механізм ліквідації, ці величезні обсяги $THE будуть виставлені на продаж. На ринку навряд чи знайдеться хтось, хто захоче купити таку величезну кількість за такою штучно завищеною ціною. В результаті, після ліквідації ціна $THE різко впала до приблизно 0,24 долара, навіть нижче за рівень перед початком атаки, оскільки і власники активів почали масово продавати.

В підсумку протокол Venus залишив борг близько 2 мільйонів доларів. Скільки саме отримав атакуючий — наразі важко точно підрахувати; але за його операціями з частини адрес видно, що він, ймовірно, майже не заробив нічого, а можливо, навіть зазнав збитків через помилки у операціях. Не виключено, що він міг отримати прибуток через позабіржові перпетуальні контракти.

Ця подія ще раз гостро показала один факт: у світі DeFi, коли заставний актив сам по собі має низьку ліквідність, номінальна вартість у системній книзі у 30 мільйонів доларів може бути далекою від реальної ринкової здатності її реалізувати — можливо, навіть менше за один долар.