Sam Bankman-Fried on the Mango Markets Hack: `` اصنع عقلك اللعين ''

انتقل الرئيس التنفيذي لشركة FTX Sam Bankman-Fried إلى Twitter يوم الأربعاء لفك الدروس من يوم الثلاثاء اختراق أسواق المانجو. وكان لديه DeFi oracles في مرماه.

قال: "عندما يتعلق الأمر بأوراكل ، عليك فقط أن تتخذ قرارك اللعين".

الايحاءات أخذ بيانات من العالم الحقيقي خارج السلسلة وجعلها قابلة للاستخدام على blockchain. يفتح Oracles عقودًا ذكية - برامج يتم تشغيلها عند استيفاء أحد المعايير - ولها تطبيقات مختلفة ، بما في ذلك الاستثمار وتداول الأصول الرقمية ، وأسواق التنبؤ ، وحتى ضرائب الكربون.

يوم الثلاثاء ، سرق مهاجم 100 مليون دولار قيمة الأموال من منصة التداول Mango Markets Solana DeFi. استخدم المهاجم عيبًا في تصميم Mango Market لإظهار أن لديهم ضمانات أكثر مما فعلوا بالفعل ، ورفع سعر رمز MNGO ، ثم تمكن من التحدث عن قرض بقيمة 100 مليون دولار بناءً على البيانات المقدمة من أوراكل المنصة.

"إذن ، ما الخطأ الذي حدث؟" سأل. "هل أوراكل اللعنة؟"

ليس حقًا ، كما أوضح ، قائلاً إن الأمر يعتمد على مواصفات أوراكل.

وقال "أوراكل أبلغت بدقة عن السعر الحالي لشركة MNGO". "كل ما في الأمر أن" السعر الحالي "لم يكن قريبًا من" السعر العادل ".

وأوضح أن السبب في ذلك هو أن المراكز المهمة - خاصة في الرموز غير السائلة - يمكن أن يكون لها تأثير هائل. بعض المراكز ، كما هو الحال مع MNGO ، كبيرة وغير سائلة بدرجة كافية لدرجة أن محرك المخاطر - البرنامج الذي يوفر قياسات لمخاطر السوق وتحليل الاستثمارات - يفرض على الموقف أن يكون مضمونًا بالكامل.

تعني الضمانات الكاملة أنه خلال فترة القرض ، يقدم المقترض ضمانات. في هذه الحالة ، كان الضمان عبارة عن عملة مشفرة. تطلب Mango Markets نسبة ضمان أولية تبلغ 120٪ ونسبة ضمان صيانة 110٪. سيتم تصفية الحساب إذا انخفضت نسبة ضمانات المستخدم إلى أقل من 110٪.

وقال: "لذلك حتى قبل الوصول إلى حدود المركز ، فإن محرك المخاطرة يضمن أن الضمانات الداعمة للمركز كافية". استخدم مهاجم Mango Market ثغرة لتقليد امتلاك ما يكفي من الضمانات.

"إذا أبلغت شركة أوراكل عن" MNGO: 0.40 دولار "، فهل هذا خطأ؟" سأل. "هذا يعتمد على ما هو واعد."

قال: "إذا كان الأمر واعدًا فقط بإخبارك بما تتداول فيه MNGO حاليًا". "ولفترة وجيزة ، في بعض البورصات ، كان تداول MNGO في الواقع عند 0.40 دولار." وأضاف أن المشكلة تكمن في استخدام سعر أوراكل الخام.

قال: "أوراكل يخبرك بكل شيء ولا شيء - تاريخ الأسواق وحالتها الحالية". "إن مهمة محرك المخاطر هي استهلاك تلك المعلومات وتحديد الوظائف الآمنة."

في بعض الأحيان لا يستطيع محرك المخاطرة أن يكتفي فقط بما يقوله أوراكل ، كما قال. "في بعض الأحيان عليها أن تتخذ قرارها."