Sam Bankman-Fried di Mango Markets Hack: 'Buat Pikiranmu Sendiri'

CEO FTX Sam Bankman-Fried turun ke Twitter pada hari Rabu untuk membongkar pelajaran dari hari Selasa Peretasan Pasar Mangga. Dan dia memiliki oracle DeFi di garis bidiknya.

"Ketika berbicara tentang ramalan, Anda hanya perlu mengambil keputusan sendiri," katanya.

Orakel mengambil off-chain, data dunia nyata dan membuatnya dapat digunakan di blockchain. Oracle membuka kontrak pintar—program yang dipicu saat kriteria terpenuhi—dan memiliki berbagai aplikasi, termasuk investasi dan perdagangan aset digital, pasar prediksi, dan bahkan pajak karbon.

Pada hari Selasa, seorang penyerang mencuri $ 100 juta senilai dana dari platform perdagangan Mango Markets Solana DeFi. Penyerang menggunakan cacat dalam desain Mango Market untuk menunjukkan bahwa mereka memiliki lebih banyak jaminan daripada yang sebenarnya, menaikkan harga token MNGO, dan kemudian dapat membicarakan pinjaman $ 100 juta berdasarkan data yang disediakan oleh oracle platform.

“Jadi, apa yang salah?” Dia bertanya. "Apakah oracle itu mengacau?"

Tidak juga, jelasnya, mengatakan bahwa itu tergantung pada spesifikasi oracle itu.

“Oracle secara akurat melaporkan harga MNGO saat ini,” katanya. “Hanya saja 'harga saat ini' tidak benar-benar mendekati 'harga wajar.'”

Alasannya, jelasnya, adalah bahwa posisi signifikan—terutama dalam token yang tidak likuid—dapat berdampak besar. Beberapa posisi, seperti dengan MNGO, cukup besar dan tidak likuid sehingga mesin risiko—perangkat lunak yang menyediakan pengukuran risiko pasar dan analisis investasi—memaksa posisi tersebut untuk dijaminkan sepenuhnya.

Sepenuhnya dijaminkan berarti bahwa selama pinjaman, peminjam memberikan jaminan. Dalam hal ini, agunannya adalah cryptocurrency. Mango Markets mensyaratkan rasio jaminan awal 120% dan rasio jaminan pemeliharaan 110%. Akun akan dilikuidasi jika rasio jaminan pengguna turun di bawah 110%.

“Jadi bahkan sebelum mencapai batas posisi, mesin risiko memastikan bahwa jaminan yang mendukung posisi cukup,” katanya. Penyerang Pasar Mangga menggunakan eksploitasi untuk meniru memiliki jaminan yang cukup.

"Jika oracle melaporkan 'MNGO: $0.40,' apakah itu salah?" Dia bertanya. "Itu tergantung pada apa yang menjanjikan."

“Jika itu hanya menjanjikan untuk memberi tahu Anda apa yang sedang diperdagangkan MNGO saat ini,” katanya. “Dan, untuk waktu yang singkat, di beberapa bursa, MNGO sebenarnya diperdagangkan pada $0.40.” Masalahnya, lanjutnya, menggunakan harga mentah oracle.

"Oracle memberi tahu Anda segalanya dan tidak ada apa-apa—sejarah dan keadaan pasar saat ini," katanya. “Adalah tugas mesin risiko untuk mengonsumsi informasi itu, dan memutuskan posisi apa yang aman.”

Terkadang mesin risiko tidak bisa begitu saja memuntahkan apa yang dikatakan oracle, katanya. “Terkadang ia harus mengambil keputusan.”