Nedávný útok na @CurveFinance (se ztrátou) a @InverseFinance (bez ztráty) je útok manipulace cen. Hlavní příčina: Mechanismus likvidace Curve Lend je neslučitelný s atomově měnnými orákuly. Proces útoku: (1) útočník soft-liquiduje veškeré kolaterály uživatelů. Nutí je "prodat" své zajištění do crvUSD. (2) Útočník přispěl do fondu sDOLA, aby zvýšil cenu orákula. (3) Tvrdě zlikvidovat všechny uživatele, kteří jsou soft-liquidováni. Dluh uživatelů crvUSD je splácen jejich zástavou crvUSD a zbytek jde likvidátorovi (útočníkovi). (4) uložit zajištění sDOLA získané na curveLend a půjčit crvUSD (na splacení flashloan). Proč k tomuto útoku došlo? Za prvé, curve Lend má pojmy "měkká likvidace" a "tvrdá likvidace" (za předpokladu, že už znáte základní základy). AMM měkké likvidace je založen na orákulu, nikoli na křivce. Když se cena změní téměř atomicky, tato dočasná ztráta se okamžitě naplní. Pokud je konečná cena zajištění vyšší než dříve, uživatel byl stále likvidován (kvůli dočasné ztrátě, krok 1). Zatímco jiní mohou poukázat na to, že je to problém darování sDOLA, rád bych řekl, že to ve většině případů problém není, problém se pokazí jen v kombinaci s likvidací. Také $sDOLA farmáři si užívají svůj šťavnatý přínos přes noc ve výši 10 %!

@CurveFinance @InverseFinance bych chtěl dodat@InverseFinance není obětí. @CurveFinance Lend loopery jsou skutečně zlikvidované.

@CurveFinance @InverseFinance chci dodat, že @InverseFinance není obětí. @CurveFinance Lend sDOLA market loopers jsou skutečně vyřízeni.