Хакер взломавший Mango, делится планом грабежа популярного протокола AAVE в сети Ethereum. Свои идеи Авраам опубликовал в Twitter.
Вчера в беседе с сообществом в Twitter, хакер взломавший Mango Market и оставивший 47 миллионов долларов у себя, решил поделиться мыслями о взломе AAVE. Свою идею, как приумножить депозит и обмануть лендинг протокол AAVE, пользователь опубликовал в открытом доступе.
План ограбления протокола схож с действиями совершенными в прошлый раз.
- 1. Ccуда на 100 миллионов USDC в AAVE
- 2. Взятие залогового долга на сумму в 85-90 миллионов токена Ren
- 3. Подготовленный заранее аккаунт получает наш залог в токенах Ren
- 4. Взятие нового залога на подготовленном аккаунте в 50 миллионов в USDC, при LTV токена Ren 60%
Итог такой, два депозита потратили по 50 миллионов + остаются средства для пампа токена Ren.
Небольшая капитализация токена Ren в 125 миллионов, вызовет огромное давление с покупкой в 50-120 миллионов. Это, как минимум, взвинтит стоимость в несколько раз. В итоге на подготовленный аккаунт, вы сможете занять 150 миллионов. Конечная прибыть составит 50 миллионов. Если продолжить покупки и удесятерить токен Ren – то можно «занять» без возврата $500М на $100М начального капитала.
Безнаказанность хакера, который утверждал, что все действия были законны и помогли избежать расследования, видимо, воздвигли его в статус консультанта по грабежам протоколов. Как на это отреагируют официальные представители, на момент публикации материала неизвестно.