پروتکل وام غیرمتمرکز Compound عرضه چهار توکن را به عنوان وثیقه وام در پلتفرم خود متوقف کرده است، با هدف محافظت از کاربران در برابر حملات احتمالی شامل دستکاری قیمت، شبیه به سوء استفاده اخیر 117 میلیون دلاری از Mango Market. با توجه به یک پیشنهاد در انجمن حاکمیت Compound.
با این مکث، کاربران نمی‌توانند برای دریافت وام، توکن‌های سالانه مالی (YFI)، 0x (ZRX)، نشانه‌های توجه اولیه (BAT) و توکن‌های سازنده (MKR) را به عنوان وثیقه واریز کنند.
این پیشنهاد در 25 اکتبر با 99 درصد موافقان به تصویب رسید. بیان کرد:
“یک حمله مبتنی بر دستکاری اوراکل مشابه حمله ای که 117 میلیون دلار برای Mango Markets هزینه داشت، به دلیل داشتن دارایی های وثیقه ای که نقدینگی بسیار عمیق تری دارند نسبت به MNGO و Compound که نیاز به وثیقه بیش از حد وام دارند، بسیار کمتر در Compound رخ می دهد. با احتیاط فراوان، پیشنهاد می کنیم عرضه برای دارایی های فوق با توجه به مشخصات نقدینگی نسبی آنها متوقف شود.”
در بررسی امنیتی Compound v2 که در سپتامبر انجام شد، تیم پروتکل Volt خطرات بالقوه دستکاری بازار را در رابطه با توکن‌های با نقدینگی پایین شناسایی کرد. این گزارش توضیح داد:
“این حمله زمانی امکان پذیر است که مقدار توکن قابل استقراض در بازارهایی مانند Aave و Compound در مقایسه با بازار نقدی زیاد باشد. قابل توجه ترین مثال ZRX است که نقدینگی قابل استقراض در هر یک از این بازارها قابل مقایسه با یا بیشتر از معمول روزانه است. حجم در تمام مبادلات متمرکز و غیرمتمرکز.”
رابرت لشنر، بنیانگذار Compound، در توییتر توضیح داد که رویکرد محافظه کارانه بر کاربران موجود تأثیری نخواهد گذاشت.
دنبال کردن @mangomarkets بهره برداری، @gauntletnetwork پیشنهاد غیرفعال کردن عرضه جدید برای وثیقه‌ای که کمترین معامله را دارند، داده است.
این رویکرد محافظه کارانه بر کاربران موجود تأثیر نمی گذارد و مهاجرت استفاده به ترکیب III (که در برابر بردار حمله مقاوم است) را تشویق می کند. https://t.co/yMQDgRXru7
– رابرت لشنر (@rleshner) 21 اکتبر 2022
در 11 اکتبر، Avraham Eisenberg، هکر پشت سر بهره برداری از بازار انبه، ارزش وثیقه پست شده – توکن بومی پلتفرم ها، MNGO – را به قیمت های بالاتر دستکاری کرد، سپس وام های قابل توجهی در برابر وثیقه های متورم گرفت که خزانه مانگو را تخلیه کرد.
این بهره‌بردار، که خود را فروشنده هنر دیجیتال در توییتر معرفی می‌کند، ادعا کرد که او و تیمی از هکرها یک “استراتژی تجاری بسیار سودآور” را در پیش گرفتند و این “اقدامات بازار آزاد قانونی، با استفاده از پروتکلی که طراحی شده است“
پس از رای دادن به یک پیشنهاد در انجمن حکومت مانگو، آیزنبرگ شد اجازه نگه داشتن 47 میلیون دلار به عنوان جایزه اشکال، در حالی که 67 میلیون دلار به خزانه بازگردانده شد.
