Флэш-кредит был использован для манипулирования выборами на MakerDAO

Быстрые ссуды можно использовать не только для выкачивания средств из плохо скомпонованных протоколов децентрализованного финансирования (DeFi), но и для вбросов в ходе голосования на DeFi-платформах, сообщает CoinDesk.Это один из уроков, который инвесторы могут извлечь из того, как израильский стартап BProtocol манипулировал быстрыми кредитами, чтобы повлиять на результаты выборов в рамках устаревшего проекта DeFi MakerDAO (MKR) в начале этой недели.По данным форума сообщества MakerDAO, 26 октября BProtocol заимствовал 13000 токенов MKR на сумму около 7 миллионов долларов в виде флэш-кредита на платформе деривативов dYdX, обменянных на MKR на платформе кредитования Aave. Голосование с использованием токенов MKR, предоставленных во временное пользование, позволило BProtocol ускорить получение желаемых результатов выборов для своего проекта, построенного на MakerDAO.«Атака» была не столько атакой, сколько еще одним неожиданным последствием флэш-кредитов, первого криптографического продукта, который дебютировал в начале 2020 года с платформой DeFi Aave.Быстрые ссуды позволяют опытному трейдеру накапливать безумные рычаги воздействия на сделку, предоставляя временную ссуду, которая должна выполняться и рассчитываться в одном блоке. На MakerDAO, возможно, впервые, BProtocol занял миллионы токенов управления MKR, чтобы повлиять на выборы протокола и вернуть деньги одним блоком.Другие «бойцы невидимого фронта» DeFi использовали флэш-кредиты для выполнения так называемой атаки оракула. В таких ситуациях средства проекта подвергаются риску из-за плохой инфраструктуры проекта – как правило, некачественных цен. Это произошло в прошлое воскресенье с протоколом Harvest Finance, в котором цены на пулы стейблкоинов колебались из-за быстрой ссуды, что привело к стрижке для трейдеров Harvest на сумму около 1 миллиарда долларов. А еще ранее Флэш-кредиты от Aave позволили хакеру разорить Eminence Finance.Однако возможность использовать краткосрочные кредиты для использования событий корпоративного управления является довольно новой концепцией. Владельцы токена управления MakerDAO обычно решают, как изменится платформа, пропорционально количеству поставленных на голосование токенов MKR.Но здесь BProtocol показал, что если имеется достаточно токенов MKR для заимствования на рынках DeFi, флэш-кредит может быть использован практически кем угодно, чтобы повлиять на результаты выборов Maker. Все, что кому-то нужно сделать, это дождаться последнего в очереди на голосование и сдать заимствованные токены, сказал генеральный директор BProtocol Ярон Велнер.Велнер добавил, что, по его мнению, Maker Foundation было известно о незапертой двери, через которую BProtocol вошла с помощью своего флэш-кредита, и что результат голосования, вероятно, был бы таким же.Он сказал, что команда ждала дополнительных дней, чтобы попасть в белый список за использование оракулов ценообразования MakerDAO, и после месяцев изучения инфраструктуры Maker ей стало «любопытно» узнать, возможен ли мгновенный заем. Поэтому они решили немного поиграть.Сейчас члены сообщества MakerDAO и Maker Foundation рассматривают варианты «отстранения крупных держателей MKR от предоставления ликвидности MKR на кредитных платформах и платформах AMM» до тех пор, пока MakerDAO не сможет занести в черный список голоса с использованием флэш-кредитов, согласно форуму MakerDAO.Вместо комментария Фонд Maker Foundation на обсуждение форума сообщества с 6 октября по ограничению использования флэш-кредитов для процедур управления.