vendredi, novembre 8, 2024

Le pirate de Mango Markets aurait simulé une attaque courte de Curve pour exploiter Aave

Comme décrit par les analystes de Lookonchain le 22 novembre, les jetons d’échange décentralisé Curve Finance (CRV) semblent avoir subi un important attaque de vendeur à découvert. Selon Lookonchain, ponzishorter.eth, une adresse associée à l’exploiteur de Mango Markets, Avraham Eisenberg, a d’abord échangé 40 millions de pièces USD (USDC) le 13 novembre contre le protocole de financement décentralisé Aave pour emprunter CRV pour la vente.

L’acte aurait fait chuter le prix du CRV de 0,625 $ à 0,464 $ au cours de la semaine. Avance rapide jusqu’à aujourd’hui, les données de la blockchain montrent que ponzishorter.eth a emprunté 30 millions de CRV supplémentaires (14,85 millions de dollars) via deux transactions et les a transférés à OKEx pour les vendre. L’équipe de Lookonchain a émis l’hypothèse que la transaction avait été menée pour faire baisser le prix du jeton « tant de personnes qui ont utilisé CRV comme garantie feront face à la liquidation ».

En réponse à l’activité de vente intensive, un portefeuille associé au fondateur de Curve a ajouté 20 millions de CRV supplémentaires en garantie. Sur Aave, le facteur de santé des adresses de portefeuille était de 1,65 au moment de la publication, indiquant un excès de garantie par rapport aux actifs empruntés.

Mais comme Raconté par la société d’analyse blockchain Arkham, les transactions « pourraient simplement être des appâts », Aave étant plutôt la cible principale. Arkham affirme qu’Eisenberg a constitué une position de plus de 100 millions de dollars sur Aave pour un système commercial sophistiqué.

Cela implique d’abord une distraction à court de jetons CRV sur Aave, qui est illiquide sur la plate-forme mais a également des exigences de marge très faibles, qui sont tous deux des facteurs importants pour l’exploit. L’attention qui s’ensuivrait inciterait les utilisateurs à acheter la baisse en masse pour défendre le prix du CRV et, pour d’autres, à essayer de presser le vendeur à découvert pour couvrir leur position en cas de perte.

Cependant, le véritable complot semble exploiter la possibilité qu’Aave ne puisse pas couvrir les positions courtes CRV d’Eisenberg, car la plateforme ne disposerait pas de suffisamment de liquidités pour racheter plus de 20 % de la position courte. Cela favoriserait alors les paris contre Aave et la baisse du prix de son token natif :

« La véritable cible ici était le système de bouclage vulnérable d’AAVE, qu’Avi a mentionné le mois dernier. Utiliser 40 millions de dollars pour emprunter près de 50 millions de dollars de CRV pourrait laisser AAVE avec de graves créances irrécouvrables. »

« Pour liquider la position d’Avi, les liquidateurs d’Aave n’auront aucun moyen de racheter tout le CRV qu’il a emprunté. AAVE devra vendre des quantités importantes de jetons du module de sécurité pour couvrir cette perte », a écrit Arkham. Une capture d’écran d’une cotation de swap fournie par la société montre un impact de swap potentiel de 89,8 % entre l’USDT et le CRV pour la position estimée à 100 millions de dollars.

Au moment de la publication, le CRV a augmenté de 15,47 % à 0,5742 $ au cours des dernières 24 heures, tandis que le prix de l’Aave a baissé de 6,33 % à 53,54 $ au cours de la même période. Le 11 octobre, Eisenberg a drainé 117 millions de dollars du protocole Mango Markets et a conservé 47 millions de dollars en prime de bug avant de rendre le reste, le qualifiant de « stratégie commerciale très rentable ».