بعد استغلال Mango Markets ، توقف Compound مؤقتًا عن 4 رموز للحماية من التلاعب في الأسعار

مجمع بروتوكول الإقراض اللامركزي توقفت توفير أربعة رموز كضمانات إقراض على منصتها ، بهدف حماية المستخدمين من الهجمات المحتملة التي تنطوي على التلاعب بالأسعار ، على غرار استغلال Mango Markets الأخير بقيمة 117 مليون دولار ، وفقًا لاقتراح على منتدى الحوكمة في Compound الذي تم إقراره مؤخرًا.

مع الإيقاف المؤقت ، لن يتمكن المستخدمون من إيداع Yearn.finance's YFI (و FI) و 0x's ZRX و Basic Attention Token (BAT) و Maker's MKR (MKR) كضمان للحصول على قروض.

تمت الموافقة على الاقتراح في 25 أكتوبر مع 99٪ من إجمالي الناخبين لصالحه. جاء فيه:

"هجوم أوراكل القائم على التلاعب مشابه للهجوم الذي كلف Mango Markets 117 مليون دولار أقل احتمالًا أن يحدث على Compound بسبب الأصول الجانبية التي تحتوي على سيولة أعمق بكثير من MNGO والمركب التي تتطلب القروض بضمانات مفرطة. ومع ذلك ، بدافع الحذر الشديد ، نقترح إيقاف العرض للأصول المذكورة أعلاه مؤقتًا ، نظرًا لملفات السيولة النسبية الخاصة بها ".

في مراجعة أمنية لـ Compound v2 تم إجراؤها في سبتمبر ، قام فريق Volt Protocol محدد مخاطر التلاعب المحتملة في السوق المتعلقة بالرموز المميزة منخفضة السيولة. وأوضح التقرير: 

"يكون الهجوم ممكنًا عندما يكون مبلغ الرمز المميز القابل للاقتراض في أسواق مثل Aave and Compound كبيرًا مقارنة بالسوق السائلة. وأبرز مثال على ذلك هو ZRX ، الذي يتمتع بسيولة قابلة للاقتراض في كل من هذه الأسواق يمكن مقارنتها أو أكبر من الحجم اليومي المعتاد عبر جميع البورصات المركزية واللامركزية ".

أوضح روبرت ليسنر ، مؤسس Compound ، على Twitter ، أن النهج المحافظ لن يؤثر على المستخدمين الحاليين. 

في 11 تشرين الأول (أكتوبر) ، كان المتسلل وراء قرصان أسواق المانجو تستغل، تلاعب بقيمة الضمان المرسل - الرمز الأصلي للمنصات ، MNGO - إلى أسعار أعلى ، ثم أخذ قروضًا كبيرة مقابل الضمانات المتضخمة ، مما أدى إلى استنزاف خزانة Mango.

المستغل ، الموصوف بأنه تاجر فنون رقمية على تويتر ، ادعى أنه وفريق من المتسللين تولى "استراتيجية تداول مربحة للغاية" وأنها كانت "إجراءات سوق مفتوحة قانونية ، باستخدام البروتوكول كما هو مصمم".

بعد الموافقة على اقتراح في منتدى مانجو للحوكمة ، تمت الموافقة على أيزنبرغ سمح للاحتفاظ بمبلغ 47 مليون دولار باعتبارها "مكافأة خطأ" بينما تمت إعادة 67 مليون دولار إلى الخزانة.