L'hacker di Mango Markets presumibilmente finge un attacco corto di Curve per sfruttare Aave

Come descritto dagli analisti di Lookonchain il 22 novembre, i token dell'exchange decentralizzato Curve Finance (CRV) sembrano aver subito un'importante attacco di venditori allo scoperto. Secondo Lookonchain, ponzishorter.eth, un indirizzo associato a Sfruttatore di Mango Markets Avraham Eisenberg, ha scambiato per la prima volta 40 milioni di USD Coin (USDC) il 13 novembre nel protocollo di finanza decentralizzata Aave per prendere in prestito CRV per la vendita. 

L'atto avrebbe fatto scendere il prezzo del CRV da $ 0.625 a $ 0.464 durante la settimana. Avanti veloce fino ad oggi, i dati blockchain mostrano che ponzishorter.eth ha preso in prestito altri 30 milioni di CRV ($ 14.85 milioni) attraverso due transazioni e li ha trasferiti a OKEx per la vendita. Il team di Lookonchain ha ipotizzato che lo scambio sia stato condotto per abbassare il prezzo del token "così tante persone che hanno utilizzato CRV come garanzia dovranno affrontare la liquidazione".

In risposta all'intensa attività di vendita, un portafoglio associato al fondatore di Curve ha aggiunto altri 20 milioni di CRV in garanzia. Su Aave, il fattore di salute degli indirizzi del portafoglio era di 1.65 al momento della pubblicazione, indicando un eccesso di garanzia rispetto alle attività prese in prestito.

Ma come detto dalla società di analisi blockchain Arkham, gli scambi "potrebbero semplicemente essere un'esca", con Aave che è invece l'obiettivo principale. Arkham afferma che Eisenberg ha accumulato una posizione di oltre $ 100 milioni su Aave per un sofisticato schema di trading. 

Innanzitutto comporta una distrazione a corto di token CRV su Aave, che è illiquido sulla piattaforma ma ha anche requisiti di margine molto bassi, entrambi fattori importanti per l'exploit. L'attenzione che ne deriverebbe spingerebbe gli utenti ad acquistare il dip in massa per difendere il prezzo di CRV e, per gli altri, a cercare di spremere lo short-seller per coprire la propria posizione in perdita.

Tuttavia, la vera cospirazione sembra sfruttare la possibilità che Aave non possa coprire le posizioni short di Eisenberg su CRV, poiché la piattaforma non avrebbe liquidità sufficiente per riacquistare più del 20% dello short. Ciò favorirebbe quindi le scommesse contro Aave e il calo del prezzo del suo token nativo:

“Il vero obiettivo qui era il vulnerabile sistema di looping di AAVE, di cui Avi ha parlato il mese scorso. L'utilizzo di $ 40 milioni per prendere in prestito quasi $ 50 milioni di CRV potrebbe lasciare AAVE con gravi crediti inesigibili.

“Per liquidare la posizione di Avi, i liquidatori di Aave non avranno modo di riacquistare tutto il CRV che ha preso in prestito. AAVE dovrà vendere quantità significative di token dal modulo di sicurezza per coprire questa perdita", ha scritto Arkham. Uno screenshot di una quotazione di swap fornita dall'azienda mostra un potenziale impatto di swap dell'89.8% tra USDT e CRV per la posizione stimata di $ 100 milioni.

Al momento della pubblicazione, CRV è aumentato del 15.47% a $ 0.5742 nelle ultime 24 ore, mentre il prezzo di Aave è diminuito del 6.33% a $ 53.54 nello stesso periodo. L'11 ottobre, Eisenberg ha prelevato 117 milioni di dollari dal protocollo di Mango Markets e ha tenuto 47 milioni di dollari come taglia di bug prima restituire il resto, definendola una "strategia di trading altamente redditizia".