Venus THE Attack Retrospective: How to Profit in the Flash Loan Window?
원문 제목: "Venus THE 공격에서 어떻게 이윤을 얻었는지 회고"
원문 저자: 웨일린 (윌리엄) 리, 암호화 거래자
편집자의 말: 어젯밤, BNB 체인의 중요 대출 프로토콜인 Venus Protocol이 공격을 당하며 THE 자금 풀에 이상한 활동이 발생했습니다. THE의 "인서트 공격"으로 가격이 0.6달러까지 급등한 뒤 60% 이상 급락했습니다. Venus Protocol의 공식 대응은 다음과 같습니다: "THE 자금 풀의 이상 활동을 적극 조사 중이며, 추가 남용을 방지하기 위해 모든 THE 대출 및 인출 작업을 즉시 일시 중단했습니다. 다른 시장은 영향을 받지 않고 계속 정상 운영됩니다."
THE의 급등과 급락 사이에 여러 거래자들이 짧은 기회 창을 이용해 수익을 올렸습니다. 본문은 암호화 거래자 웨일린 (윌리엄) 리의 공유에서 가져왔으며, Venus Protocol의 공격과 그로부터 수익을 얻은 과정을 되짚었으며, 원문은 다음과 같습니다:
두 시간 전에 VenuV의 THE가 망고 마켓스 스타일의 가격 조작 공격을 받았습니다.
공격자는 유동성이 낮은 담보물인 THE를 겨누었습니다:
· 먼저 THE를 담보로 제공
· 다른 자산을 대출
· 대출한 자산으로 다시 THE 매수
· THE 가격을 계속 끌어올림
· 시간 가중 평균 예측기 업데이트 이후, 더 높은 담보 가치 획들어, 계속해서 순환 대출
제 논문 출처: Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems (https://dl.acm.org/doi/10.1145/3605768.3623545)
더하는의 on-chain 유동성이 극히 부족하여, 가격이 $0.27 에서 강제적으로 $5 에 가까이 당겨졌다. Oracle 가격이 이후 0.5 (시간 평균)으로 업데이트되었고, 공격자는 이를 통해 더 큰 레버리지를 얻게 되었다.
보다 중요한 것은, 더하는 자체에 공급 상한이 있다는 점이다.
일반적으로, 이는 공격자가 포지션을 더 확장하는 것을 제한해야 할 것이다. 그러나 그는 우회하기 위해 전형적인 방식을 사용했다: Compound fork의 기부 공격. 다시 말해, 대량의 THE를 예금한 후, 직접 vTHE 스마트 계약으로 THE를 송금하여 "기부" 방식으로 시스템이 인식하는 담보 가치를 계속 높이고 상한을 더욱 넘는 것이다.
공격 거래: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f
공격 거래: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f. 기부를 통해 담보물을 계속 키움
첫 번째 공격이 끝나면, THE 가격은 대략 $0.5 주변에 안정화된다.
실제로 여기까지 오면, 공격자는 이미 대출 받은 자산으로 떠날 수 있다. 그러나 분명히 그는 수익을 극대화하려고 하며, 따라서 빌린 자산을 계속 투입하여 THE를 구입하려고 시도한다.
문제가 발생했다: 가격은 매우 높지만 시장 매도 압력도 극도로 심각해졌다. 공격자는 구매를 계속하지만 가격을 상승시키기 어려웠다.최종적으로, 그는 거의 모든 담보 능력을 고갈시켜, 포지션의 건전성 지수도 거의 1에 이르렀으며 청산 직전 상태에 이르렀다.
THE 가격 변동
이제 상황은 매우 명백해졌다: 공격자가 소유하고 있는 담보물, 사전에 준비한 자산 및 공격 중에 계속 구입한 THE를 포함한 명목 상당액은 약 30백만이다. 그러나 이러한 담보물의 핵심 문제는—— 충분한 유동성이 없다는 것이다. 일단 청산이 시작되면, 이러한 THE는 시장으로 광폭하게 투하될 수밖에 없다.시장에서는 누구도 이러한 비현실적인 높은 가격에 대량 매수할 수 없다.
그래서 나는 무엇을 했는가?
청산이 시작될 때, 나는 직접 THE 공매도를 진행했습니다. 그리고 이 포지션은 상대적으로 더 높은 레버리지를 사용할 수 있었습니다.
이유는 매우 간단합니다: 고평가, 낮은 유동성, 대규모 패시브 매도 압박, 매수자 없음.
결과도 놀랄만한 것이 없었습니다: 청산이 끝난 후, THE 가격은 $0.24 정도까지 급락했고, 심지어 공격 이전 가격보다 낮아졌는데, 이유는 원래 보유자도 공격 중에 매도했기 때문입니다.
여기서 내 공매도를 청산하여 약 15K를 벌었습니다.
내 공매도
최종적으로, Venus는 약 2M의 미지급 부채를 남겼습니다.
공격자가 정확히 얼마나 벌었는지는 아직 완전한 통계가 없지만; 그러나 일부 주소 조작을 살펴본 결과, 그는 아마도 거의 돈을 벌지 못했을 것이며, 심지어 자신을 파산시킨 것으로 보입니다. 그러나 공격자는 여전히 주요 프리미엄 변압기 포지션을 보유하여 수익을 올릴 수 있습니다 (우리의 조작과 같이).
Venus의 약 2M 미지급 부채 주소: https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
Venus의 약 2M 미지급 부채:
https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
이번 사건은 다시 한번 설명합니다:
DeFi에서, 「명목 담보 가치」는 「청산 가능 가치」와 일치하지 않습니다. 담보물 자체가 유동성이 없는 경우, 시스템은 30M을 볼 수 있지만, 실제 시장에서 실현 가능한 것은 별 것도 아닐 수 있습니다.
저는 23년에 '분산형 금융(DeFi) 시스템을 이용한 역할극 공격 전략 노출(Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems)'이라는 논문을 발표했습니다. 이 공격에 대해 상세한 수학적 모델링을 수행했으며 관심 있는 독자는 다음을 참조할 수 있습니다: https://dl.acm.org/doi/10.1145/3605768.3623545
BlockBeats 공식 커뮤니티에 참여하세요:
Telegram 구독 그룹：https://t.me/theblockbeats
Telegram 토론 그룹：https://t.me/BlockBeats_App
Twitter 공식 계정：https://twitter.com/BlockBeatsAsia
