芒果市场黑客偏离目标,但这次仍然吓坏了 Aave 

Market Hackers

这次以 Aave 为目标 

今天加密领域最热门的消息是 Avi Eisenberg 的回归。 上个月,他袭击了位于 Solana 的 Mango Markets,口袋里总计 116 亿美元的巨款。 

但这位意气风发的“高利润操盘手”这次却把目标瞄准了一个更大的项目。 正是 3.64 亿美元的加密借贷公司 Aave。 

与 Mango 攻击的情况类似,Avi Eisenberg 只是使用了项目代码的范围。 他没有做任何可以算作走后门、税收漏洞或任何欺诈行为的事情。 

然而这一次,他的目标没有成功,为加密货币窥探者呈现了另一个引人入胜的故事。 让我们知道最近发生了什么。 

Mango markets 是一个基于 Solana 的平台,用于在 Solana 区块链上进行现货保证金和交易永续期货。 Mango 市场由 Mango DAO 监管。 它使芒果市场的资金下降到负值 116.7 亿美元。 

USDT、SOL、BTC、MSOL、USDC,全部抛出Mango的流动性之外。 Mango 市场为黑客提供了一个收集漏洞赏金以替代被盗资金的机会。 

故事的快照

在十多天的时间里,Avi Eisenberg 在 Aave 上积累了 92 万美元的 Curve 监管代币(CRV)贷款,以换取价值 50 万美元的 USDC 作为抵押品。 然后,所有这些 CRV 代币被大量发送到集中式加密货币交易所 OKEx。 然后他重复了交换新 USDC 代币的循环 CRV 一次又一次的令牌。

他的目标当然是在 CRV 代币中建立一个巨大的空头头寸。 这可能是因为两个原因——

  1. Avi Eisenberg 愿意清算创始人 Michael Egorov 的巨额 CRV 贷款。 据消息人士透露,Egorov 在 Aave 上有超过 48 万美元的贷款,此举可能导致 CRV 价格下跌,因此贷款金额将被清算。 
  1. 此外,Avi Eisenberg 可能正在研究 Aave 的边界。 由于卖空造成如此巨大的差异,如果 Aave 被完全清算,它可能会背负 16 万美元的坏账。 

解决此类问题的首要解决方案可以是安全模块(SM),这是“保护 Aave 协议的主要机制是激励 AAVE 持有者将代币锁定到基于智能合约的组件中。” 

另一个可以使用的建议是使用来自专注于 DeFi 的风险管理提供商 Gauntlet 的资金。 

来源:https://www.thecoinrepublic.com/2022/11/27/mango-market-hackers-goes-off-target-but-still-frightens-aave-this-time/