Sam Bankman-Fried na hacku Mango Markets: 'Udělej si svůj vlastní zatracený názor'

Generální ředitel FTX Sam Bankman-Fried se ve středu vydal na Twitter, aby rozbalil lekce z úterý Hack Mango Markets. A v zaměřovači měl věštce DeFi.

"Pokud jde o věštce, musíte si udělat vlastní zatracený názor," řekl.

Oracles vzít off-chain, reálná data a učinit je použitelnými na blockchainu. Společnosti Oracle otevírají chytré kontrakty – programy, které se spouštějí, když jsou splněna kritéria – a mají různé aplikace, včetně investování a obchodování s digitálními aktivy, predikčních trhů a dokonce uhlíkových daní.

V úterý kradl útočník 100 milionu $ v hodnotě finančních prostředků z obchodní platformy Mango Markets Solana DeFi. Útočník použil chybu v designu Mango Market, aby ukázal, že má více zajištění, než ve skutečnosti měl, zvýšil cenu tokenu MNGO a poté byl schopen vyjednat půjčku 100 milionů dolarů na základě údajů poskytnutých věštcem platformy.

"Tak co se stalo?" zeptal se. "Posral se orákulum?"

Vlastně ne, vysvětlil a řekl, že to záleží na specifikacích orákula.

"Věštec přesně oznámil aktuální cenu MNGO," řekl. "Jen to, že 'aktuální cena' nebyla ve skutečnosti nic blízkého 'férové ​​ceně'."

Důvodem je, vysvětlil, že významné pozice – zejména v nelikvidních tokenech – mohou mít obrovský dopad. Některé pozice, jako je tomu u MNGO, jsou dostatečně velké a nelikvidní, takže risk engine – software, který poskytuje měření tržních rizik a analýzu investic – si vynucuje plné zajištění pozice.

Plně zajištěné znamená, že po celou dobu úvěru poskytuje dlužník zajištění. V tomto případě byla kolaterálem kryptoměna. Mango Markets požadovala počáteční poměr zajištění 120 % a udržovací poměr zajištění 110 %. Účet by byl zlikvidován, pokud by poměr zajištění uživatele klesl pod 110 %.

"Takže ještě před dosažením limitů pozic se rizikový motor postará o to, aby zajištění pozice bylo dostatečné," řekl. Útočník Mango Market použil exploit k napodobení dostatečného zajištění.

"Pokud orákulum hlásí 'MNGO: $0.40', je to špatně?" zeptal se. "Záleží na tom, co slibuje."

"Pokud je to jen slib, že vám řeknu, s čím MNGO aktuálně obchoduje," řekl. "A po krátkou dobu se na některých burzách MNGO ve skutečnosti obchodovaly za 0.40 $." Dodal, že problém spočívá v použití surové věštecké ceny.

"Věštec vám řekne všechno a nic - historii a současný stav trhů," řekl. "Úkolem rizikového motoru je spotřebovat tyto informace a rozhodnout, které pozice jsou bezpečné."

Říkal, že někdy motor rizika nemůže jen zopakovat to, co věštec říká. "Někdy se musí rozhodnout."