最近の@CurveFinance(損失あり)と@InverseFinance(損失なし)への攻撃は価格操作攻撃です。 根本原因は、Curve Lendの清算メカニズムが原子的に変化可能なオラクルと互換性がないことです。 攻撃プロセス: (1) 攻撃者はすべてのユーザーの担保をソフト清算します。つまり、担保をCRVUSDに「売却」させるのです。 (2) 攻撃者はオラクル価格を押し込むためにsDOLAプールに寄付した。 (3) ソフト清算されたすべてのユーザーをハード清算する。ユーザーのcrvUSD債務はCRVDの担保で返済され、残りは清算人(攻撃者)に渡ります。 (4) 得たsDOLA担保をcurveLendに預け、フラッシュローン返済のためにcrvUSDを借り入れること。 なぜこの攻撃が起きたのか? まず、カーブレンドには「ソフト清算」と「ハード清算」があります(基本的な背景をすでに理解していると仮定して)。ソフト清算のAMMは曲線ではなくオラクルに基づいています。価格が大きく原子的に変動すると、その一時的な損失は即座に実感されます。担保の最終価格が以前より高くなった場合でも、ユーザーは清算されました(インモーニオンロス、ステップ1のため)。 他の人はこれがsDOLAの寄付に問題があると指摘するかもしれませんが、私はほとんどの場合問題ではなく、清算と組み合わさって問題が起きるだけだと言いたいです。 また、$sDOLA農家は10%の濃い一夜収穫量を楽しんでいます!
@CurveFinance @InverseFinance付け加えたいのは、@InverseFinance被害者ではありません。@CurveFinanceレンド・ルーパーズは実はダメです。
@CurveFinance @InverseFinance付け加えたいのは、@InverseFinanceは被害者ではないということです。 @CurveFinance Lend sDOLAの市場ルーパーは実際には壊滅的です。
337