Hacker Mango Markets bị cáo buộc giả mạo cuộc tấn công ngắn Curve để hack Aave

Có vẻ như việc bán khống mã thông báo CRV là một đòn đánh lạc hướng để hack lỗ hổng tinh vi trên nền tảng DeFi Aave.

Theo mô tả của các nhà phân tích tại Lookonchain vào ngày 22 tháng 11, mã thông báo của sàn giao dịch phi tập trung Curve Finance (CRV) dường như đã phải chịu một cuộc tấn công của người bán khống lớn . Theo Lookonchain, ponzishorter.eth, một địa chỉ liên kết với nhà khai thác Mango Markets Avraham Eisenberg, lần đầu tiên hoán đổi 40 triệu USD Coin (USDC) vào ngày 13 tháng 11 thành giao thức tài chính phi tập trung Aave để vay CRV để bán. 

Đạo luật được cho là đã khiến giá CRV giảm từ 0,625 USD xuống 0,464 USD trong tuần. Nhanh chóng cho đến ngày hôm nay, dữ liệu chuỗi khối cho thấy ponzishorter.eth đã vay thêm 30 triệu CRV (14,85 triệu USD) thông qua hai giao dịch và chuyển chúng sang OKEx để bán. Nhóm tại Lookonchain đã đưa ra giả thuyết rằng giao dịch được thực hiện để giảm giá mã thông báo “vì vậy nhiều người đã sử dụng CRV làm tài sản thế chấp sẽ phải đối mặt với việc thanh lý.”

Để đối phó với hoạt động bán ra ồ ạt, một chiếc ví liên quan đến người sáng lập Curve đã bổ sung thêm 20 triệu CRV làm tài sản thế chấp. Trên Aave, hệ số sức khỏe của địa chỉ ví là 1,65 tại thời điểm xuất bản, cho thấy có quá nhiều tài sản thế chấp so với tài sản vay mượn.

Nhưng như  công ty phân tích chuỗi khối Arkham đã nói , các giao dịch “có thể chỉ đơn giản là mồi nhử”, thay vào đó Aave là mục tiêu chính. Arkham tuyên bố rằng Eisenberg đã xây dựng một vị thế trị giá hơn 100 triệu USD trên Aave cho một kế hoạch giao dịch phức tạp. 

Đầu tiên, nó liên quan đến sự phân tâm khi thiếu mã thông báo CRV trên Aave, vốn không có tính thanh khoản cao trên nền tảng nhưng cũng có yêu cầu ký quỹ rất thấp, cả hai đều là những yếu tố quan trọng để khai thác. Sự chú ý sau đó sẽ thúc đẩy người dùng mua số lượng lớn để bảo vệ giá của CRV và đối với những người khác, cố gắng ép người bán khống để bù lỗ cho vị thế của họ.

Tuy nhiên, âm mưu thực sự dường như đang khai thác khả năng Aave không thể bù đắp các vị trí bán khống CRV của Eisenberg, vì nền tảng được cho là không có đủ thanh khoản để mua lại hơn 20% lượng bán khống. Điều này sau đó sẽ ủng hộ các cược chống lại Aave và sự sụt giảm giá của mã thông báo gốc của nó:

“Mục tiêu thực sự ở đây là hệ thống vòng lặp dễ bị tổn thương của AAVE, mà Avi đã đề cập vào tháng trước. Sử dụng 40 triệu USD để vay gần 50 triệu USD của CRV có thể khiến AAVE mắc nợ khó đòi nghiêm trọng.”

“Để thanh lý vị trí của Avi, những người thanh lý Aave sẽ không có cách nào mua lại tất cả CRV mà anh ấy đã mượn. AAVE sẽ phải bán một lượng đáng kể mã thông báo từ mô-đun an toàn để bù đắp khoản lỗ này”, Arkham viết. Ảnh chụp màn hình báo giá hoán đổi do công ty cung cấp cho thấy tác động hoán đổi tiềm năng là 89,8% giữa USDT và CRV đối với vị thế ước tính 100 triệu USD.

he put in a fuck ton of usdc. can borrow at 90% ltv

borrowed heaps of $CRV. psyop short.

pump curve ridiculously.

aave has to liquidate the "usdc" and buy back enormous amounts of $CRV, literally 50-100% slippage on orders of that size

— Fraxgener 200x (@napgener) November 22, 2022

Tại thời điểm xuất bản, CRV đã tăng 15,47% lên 0,5742 USD trong 24 giờ qua, trong khi giá của Aave đã giảm 6,33% xuống còn 53,54 USD trong cùng thời gian. Vào ngày 11 tháng 10, Eisenberg đã rút 117 triệu USD từ giao thức Mango Markets và giữ 47 triệu USD dưới dạng tiền thưởng lỗi trước khi trả lại phần còn lại , gọi đó là “chiến lược giao dịch có lợi nhuận cao”.