Bugün erken saatlerde, $DUSD (Makina Finance'ın "Diyalektik USD") kısa süreliğine ~0.82 dolara düştü ve ardından sıçradı. Bu, @PeckShieldAlert'nin DUSD/USDC Eğrisi havuzuna bağlı ~4M dolarlık bir olayın ardından geldi; bu olay ani kredi fiyat manipülasyonu nedeniyle gerçekleşti. İşte gerçekten olanlar ↓

Kurulum Makina, USDC yatırdığınız ve karşılığında DUSD "hisseleri" aldığınız bir getiri platformudur. Bu hisseler, yönetilen toplam varlıkların (AUM) bir kısmını matematiksel olarak şu şekilde gösteriyor: Hisse fiyatı = Toplam AUM ÷ Toplam Hisse

Yani eğer ALM artarsa, her hisse daha değerli, düşerse ise her pay daha az değer verir. Tasarım açısından basit olsa da, AUM'yi klakülasyon şekli ölümcül bir kusura sahipti.

Zayıflık Makina'nın updateTotalAum() adında bir fonksiyonu vardı; bu fonksiyon tüm varlıkların ne kadar değerli olduğunu yeniden hesaplıyordu. Bu iki sorunla birlikte ortaya çıkar: → Herkes buna (erişim kontrolü yok) diyebilir. → Curve havuzlarından canlı spot fiyatları kullanır

Yani biri o spot fiyatları bir an için çarpıtabilirse, Makina'nın AUM'unu çarpıtabilir. Bu tek varsayım açılışı yarattı.

Saldırı Saldırgan, Aave ve Morfo'dan ~280 milyon USDC değerinde flash kredi aldı ve MIM/3CRV Curve havuzunda büyük işlemler yaptı, fiyatları geçici olarak oyaladı. Bunlar, Makina'nın sisteminin AUM hesaplamasında güvendiği fiyatlardır.

Fiyatlar hâlâ manipüle edilirken, saldırgan updateTotalAum() aradı. Sistem, sahte şişirilmiş fiyatlarla AUM'yi yeniden hesapladı. Bir anda, her DUSD hissesi aslında olduğundan daha fazla USDC değerinde gibi göründü.

Saldırgan, DUSD'yi şişirilmiş oranla USDC → takas etti ve hisselerin gerçek değerinden çok daha fazla USDC aldı. Sonra Curve havuzu manipülasyonunu tersine çevirdiler, $280M flaş kredileri geri ödediler ve farkı ~$$4.2M olarak 1.299 ETH olarak değiştirdiler.

@makinafi Discord'da hızlı bir duyuru yapmış olsa da, olanları anlamak ve dinleyicilerimi güncellemek için bu daha zor kısmı kabul etmek zorunda kaldım çünkü onları çok sesli söyledim. Peki bundan sonra ne olacak?

Birkaç düşüncemi ve bildiklerimi paylaşacağım: - Sadece eğri DUSD havuzu etkileniyor, bu yüzden orada LP iseniz, likiditeyi en kısa sürede kaldırdığınızdan emin olun - $DUSD geleceğinden korkuyorsanız, @pendle_fi takas ile satabilirsiniz (geç olsa iyidir) - POR'a göre, temel varlıklar sağlamdır (bu hisse fiyatı farkını hesaba katacak şekilde DUSD'yi ayarlayabilirler)

Ve işte bu kadar. Eğer bu size yardımcı olursa, çalışmalarımı ortaklık, yeniden paylaşım ve yorum yoluyla destekleyebilirsiniz. Bu gönderiye bazı chad'ları etiketlemek: @phtevenstrong, @crypto_linn, @DefiIgnas @hmalviya9, @eli5_defi, @thesaint_, @Hercules_Defi, @arndxt_xo, @rektdiomedes, @CryptoGirlNova, @patfscott, @DefiIgnas, @TheDeFiKenshin, @satyaki44, @Thenotellaking, @tradeguru, @YashasEdu, @hooeem

Not: Bu, veriye dayanarak ne olduğunu açıklamaya yönelik ince bir girişimdir. Tam sözleşmelere ve kodlara erişimi olan ekip veya güvenlik kurumu, post-moterm analizini paylaşmak için en iyi konumda kalır.