ru
Назад к списку

В MakerDAO обнаружена уязвимость, благодаря которой можно избежать принудительной ликвидации

source-logo  cryptocurrency.tech 18 Ноябрь 2020 06:45, UTC

Пользователи DeFi-проекта MakerDAO могут разбивать CDP (обеспеченные залогом долговые позиции) на мелкие транши и уклоняться от принудительной ликвидации в случае падения обеспечения ниже порога в 150%. Эту уязвимость обнаружил глава B.Protocol Ярон Велнер.

On Nov 8, we compared the liquidation process of a Vault with B.Protocol backstop vs @MakerDAO Keepers. We noticed that when splitting a Vault into pieces of $120, Maker's Keepers don't liquidate the Vaults. Splits cost only $0.5 per Vault, indicating it could scale to millions👇 pic.twitter.com/Ay3lU2CpvH

— B.Protocol (@bprotocoleth) November 16, 2020

Велнер выяснил, что заемщики в MakerDAO могут идти на хитрость, разбивая CDP на составляющие порядка $100. В этом случае хранители аукциона не станут ликвидировать эти позиции после падения обеспечения ниже 150%.

Причина кроется в трудностях расчета рентабельности таких операций. Вероятно, это связано с высокими комиссионными расходами в аукционах. Как правило, участниками таких аукционов являются боты, настроенные определенным образом.

Эксперт пояснил, что за счет такой уловки пользователи теоретически могут закрыть позицию позже и избежать ликвидационного штрафа в 13%.

Велнер не приводит конкретики в отношении продолжительности этого явления, поскольку поведение хранителей в таких случаях не поддается точному прогнозированию.

«При наличии хранилища на $1 млн затраты на газ, чтобы разбить его на 7800 хранилищ, составят $5000. Другими словами, защита от будущих ликвидаций обойдется всего в 0,5% от размера хранилища», — подсчитал специалист.

Основатель B.Protocol в итоге усомнился, существует ли в действительности ликвидационный потолок в 150%, когда хранители полагаются на такие расплывчатые эвристики.

В интервью CoinDesk некоторые арбитражеры DeFi-сектора пояснили, что лендинговые протоколы Aave и Compound устроены значительно проще Maker. При работе с ними пользователям не приходится думать о чем-то кроме наличия достаточной ликвидности.

В настоящее время MakerDAO лидирует в рейтинге DeFi Pulse по стоимости заблокированных средств на смарт-контрактах.

Напомним, в конце сентября коллективный иск против Maker передали в арбитраж. В апреле инвесторы обвинили Maker Foundation, Maker Ecosystem Growth Foundation и Dai Foundation в умышленном искажении рисков владения CDP.


cryptocurrency.tech