Mit diesem Compound-Exploit können User ihr Anfangskapital vervierfachen, indem sie ihre geliehenen Beträge nutzen

Ein Exploit auf Compound ermöglicht es Nutzern, ein Vielfaches ihres Anfangskapital zu verwenden, sodass mehr Compound-DAI als echte DAI entstehen – eine Situation, die einige als unmöglich bezeichnen.

Dabei handelt es sich nicht um eine Sicherheitslücke oder einen Fehler im Compound-Protokoll, sondern um ein heimtückisches Schlupfloch, das die Kreditaufnahme gegen geliehene Sicherheiten ermöglicht.

Mehr Compound-DAI als zirkulierendes DAI

Daniel Yanev, COO von DeversiFi, kommentierte in einem Tweet, dass das On-Chain-DAI nur 108 Millionen betrage – im Vergleich zum Compound-DAI ist das mehr als das Dreifache des Wertes.

Thread-Kommentator @degenspartan erläuterte, dass sich die Situation ergibt, wenn ein Nutzer das von ihm geliehene DAI sofort einzahlt, “was zu einer Sicherheit wird, so dass [sie] mehr DAI leihen können” – das wiederum weiter zusammengelegt werden kann, um Sicherheiten zu erhalten.

Die Echtzeitdaten der DAIStats zeigen, dass es nur 164 DAI geben darf (zum Zeitpunkt des Schreibens). Das Compound-Protokoll weist jedoch über 540 Millionen DAI brutto aus.

Compound berechnet jedes DAI-Depot als zusätzliches Bruttoangebot – unabhängig davon, ob es nur ausgeliehen und schnell wieder eingezahlt wurde. Die Verwendung von drei oder mehr Wallets macht diese Aufgabe einfach; DAI mit einem kleinen Stablecoin-Kapital ausleihen und den ganzen Betrag verwenden, um schnell mehr DAI auszuleihen.

Interessant ist, dass ein Antrag bereits solche “Rezepte” enthält. Instadapp, ein selbsternanntes Management-Tool für DeFi-Token, twitterte am 3. Juni, dass solche “Schulden-Swaps” helfen können, das eigene Kapital zu maximieren.

Eine Mail an Compound mit der Bitte um Informationen zu diesem Thema war zum Zeitpunkt des Schreibens noch nicht beantwortet.

Unendliche Hebelwirkung als “Panne”

Das obige Schlupfloch erinnert an die berüchtigte “unendliche Hebelwirkung”-Panne bei Robinhood im vergangenen Jahr. Damals fand ein Benutzer heraus, dass er Kapital auf fremdfinanzierte Optionen leihen konnte, wobei es mehrfach hin- und herging, bis zu einer über 100-fachen Hebelwirkung und theoretisch unbegrenztem Kapital.

Robinhood hat das Problem seitdem behoben. Inzwischen hat Compound eine Reihe neuer Governance-Regeln auf der Plattform, die Opportunisten davon abhalten, illiquide Token zusammenzulegen und die höchsten Erträge zu erzielen.

Im vergangenen Monat stellte die Compound-Community fest, dass die BAT-Pooler den Großteil der Renditevorteile in Anspruch nahmen, obwohl kein Kreditnehmer BAT-Kredite aufnahm. Das hat letzte Woche zu einer Umfrage über die Unternehmensführung geführt, bei der eine Mehrheit eine Anpassung der Regeln an die tatsächlichen Einlagen und geliehenen Vermögenswerte forderte – anstelle von hohen Zinssätzen.

Die Prominenz des DAI auf dem Compound-Markt sorgt in den MakerDAO-Foren für einige Diskussionen über das Marktangebot des Tokens. Hierzu Risikomanager Cyrus Younessi letzte Woche:

“Es besteht die Chance (wahrscheinlich sogar), dass wir eine beispiellose Nachfrage nach Dai sehen. Ein Großteil des natürlichen Angebots für Dai könnte auch in der COMP-Landwirtschaft gebunden sein, was die Auftragsbücher auf der Verkaufsseite ausdünnen würde.”

Textnachweis: cryptoslate

Top Broker zum Kauf und Handel von Kryptowährungen

  • Echte Bitcoin oder Bitcoin CFDs kaufen
  • Wallet und Exchange in einem
  • 14+ Kryptos

Reviews

Hide Reviews

  • Kryptos, Forex und mehr zu günstigen Gebühren handeln
  • Vollständig EU lizenziert
  • Kostenloses Demokonto mit MT4 Integration

Reviews

Hide Reviews

Kryptowährungen sind ein sehr volatiles, unreguliertes Investmentprodukt. Ihr Kapital ist im Risiko.

auf Coincierge lesen