في وقت سابق اليوم، انخفض سعر $DUSD ("الدولار الجدلي الأمريكي" من ماكينا فاينانس) لفترة وجيزة إلى ~0.82 دولار قبل أن يرتفع. تبع ذلك بعد أن أشارت @PeckShieldAlert إلى حادثة ~4 ملايين دولار مرتبطة بمجموعة منحنى DUSD/USDC، مدفوعة بتلاعب سريع بأسعار القروض. هذا ما حدث حقا ↓

الإعداد ماكينا هي منصة عائد حيث تودع USDC وتتلقى "أسهم" DUSD مقابل ذلك. تمثل هذه الأسهم حصتك من إجمالي الأصول المدارة (AUM) كما هو موضح رياضيا كما يلي: سعر السهم = إجمالي الدخل الإجمالي ÷ إجمالي الأسهم

لذا إذا ارتفعت قيمة كل سهم، تصبح قيمة كل سهم أعلى، وإذا انخفضت، تصبح قيمة كل سهم أقل. رغم أن التصميم بسيط، إلا أن طريقة تدخيم AUM كانت بها عيب قاتل.

الضعف كان لدى Makina دالة تسمى updateTotalAum() تعيد حساب قيمة جميع الأصول. وهذا يطرح مشكلتين: → يمكن لأي شخص أن يسميه (بدون تحكم في الوصول) → يستخدم الأسعار الفورية الحية من Curve pools

لذا إذا استطاع أحدهم تشويه تلك الأسعار الفورية للحظة، يمكنه تشويه AUM الخاص بماكينا. هذا الافتراض الوحيد خلق الفتحة.

الهجوم أخذ المهاجم قروضا سريعة بقيمة ~280 مليون دولار أمريكي من Aave وMorpho وأجرى صفقات ضخمة في تجمع منحنى MIM/3CRV، مما أدى إلى تحريف الأسعار مؤقتا. هذه هي نفس الأسعار التي يثق بها نظام ماكينا لحساب الاستهلاك المستخدم.

بينما كانت الأسعار لا تزال تلاعب بها، اتصل المهاجم بتحديث TotalAum(). أعاد النظام حساب السعر الإجمالي باستخدام الأسعار المضخمة المزيفة. فجأة، بدا أن كل سهم من وزارة الدولار الأمريكي للدولار يساوي أكثر مما هو عليه فعليا.

قام المهاجم بتبادل DUSD → USDC بسعر مرتفع وحصل على USDC أكثر بكثير مما كانت قيمة الأسهم الحقيقية. ثم عكسوا تعديل تجمع المنحنى، وسددوا قروض الفلاش بقيمة 280 مليون دولار، وأبقوا الفرق ~4.2 مليون دولار مبادلا إلى 1,299 إيث.

على الرغم من أن @makinafi أعلن بسرعة على ديسكورد، كان علي أن أتحمل هذا الجزء الأصعب لفهم ما حدث وأقوم بتحديث جمهوري لأنني كنت صريحا جدا عنهم. لكن ماذا سيحدث بعد ذلك؟

سأشارك بعض الأفكار بالإضافة إلى ما أعرفه: - فقط تجمع DUSD الخاص بالمنحنى يتأثر، فإذا كنت مسؤول LP هناك، تأكد من إزالة السيولة في أسرع وقت ممكن - إذا كنت تخاف من مستقبل $DUSD، استخدم @pendle_fi المبادلة للبيع (من الأفضل أن تأتي متأخرا من ألا تأتي أبدا) - استنادا إلى POR، الأصول الأساسية سليمة (يمكنهم تعديل DUSD لأخذ فرق سعر السهم في الاعتبار)

وهكذا انتهى الأمر. إذا كان هذا مفيدا لك، يمكنك دعم عملي من خلال الشراكة، وإعادة المشاركة، والتعليق. أضع بعض الإعلانات على هذا المنشور: @phtevenstrong، @crypto_linn، @DefiIgnas @hmalviya9، @eli5_defi، @thesaint_، @Hercules_Defi، @arndxt_xo، @rektdiomedes، @CryptoGirlNova، @patfscott، @DefiIgnas، @TheDeFiKenshin، @satyaki44، @Thenotellaking، @tradeguru، @YashasEdu، @hooeem

ملاحظة: هذه محاولة دقيقة لشرح ما حدث بناء على البيانات. الفريق أو المؤسسة الأمنية التي لديها وصول إلى العقود والرموز الكاملة تظل في أفضل وضع لمشاركة التحليلات بعد انتهاء الانتقال.