Share this article
Compound interrompe fornecimento de YFI, ZRX, BAT e MKR para se proteger contra possíveis explorações
Recentemente, invasores têm explorado protocolos DeFi manipulando tokens pouco negociados e, eventualmente, drenando liquidez.
Updated Oct 26, 2022, 1:59 p.m. Published Oct 25, 2022, 3:47 p.m.
O aplicativo de Finanças descentralizadas (DeFi) Compound pausou o fornecimento de quatro tokens importantes para proteger os usuários contra um possível ataque de manipulação de mercado — um novo tipo de exploração que resultou em mais de US$ 100 milhões em fundos roubados somente neste mês.
Os tokens , yearn Finanças (YFI), e não serão mais emprestados aos usuários do Compound v2, a versão mais recente do protocolo.
A História Continua abaixo
“Um ataque baseado em manipulação de oráculo análogo ao que custou à Mango Mercados US$ 117 [milhões] é muito menos provável de ocorrer na Compound devido aos ativos colaterais terem liquidez muito mais profunda do que a MNGO e a Compound , exigindo que os empréstimos sejam supercolateralizados”, escreveu Paul Lei, gerente de risco da ferramenta de modelagem Gauntlet, na proposta na terça-feira.
“No entanto, por excesso de cautela, propomos pausar o fornecimento dos ativos acima, dados seus perfis de liquidez relativos”, acrescentou Lei.
A mudança ocorreu após uma proposta lançada pela comunidade de governança da Compound ter sido aprovada na terça-feira de manhã com mais de 99% de todos os eleitores a favor, com cerca de 554.000 COMP apostados para votar. O provedor de dados Cripto Gauntlet foi o maior eleitor, com cerca de 126.000 COMP apostados como votos, seguido pelo fundador da Compound, Robert Leshner, que apostava cerca de 70.000 COMP.
O proposta, lançado inicialmente em setembro, sinalizou baixa liquidez para os quatro tokens no Compound como um potencial vetor de ataque para explorações de manipulação de mercado.
Os desenvolvedores escreveram na época que os invasores poderiam manipular os Mercados de empréstimos no Compound para conseguirem tomar emprestado ilicitamente fundos que excedam seus ativos. Eles também sinalizaram uma estratégia mais sofisticada que exploraria a diferença de preços em dois ativos que usam oráculos diferentes, ou serviços de terceiros que buscam dados de fora de um blockchain para dentro.
Manipulações de mercado: A nova estratégia de exploração de Cripto
A manipulação de mercado levou a uma exploração de US$ 100 milhões no protocolo de negociação e empréstimo baseado em Solana, Mango Mercados no início deste mês. A exploração ajudoutrazermais atenção à proposta de setembro, que inicialmente não atraiu muita atenção.
A Mango, assim como outras exchanges descentralizadas (DEX), dependia de contratos inteligentes para combinar negociações entre usuários de Finanças descentralizadas (DeFi). Isso é essencial para entender como tais explorações acontecem: contratos inteligentes são totalmente descentralizados e não são supervisionados por uma parte centralizada – o que significa que um trader desonesto pode empregar dinheiro suficiente para explorar brechas em qualquer protocolo sem o risco de alguém intervir para impedir o ataque antes que ele aconteça.
Em tais explorações, comerciantes desonestos usam o financiamento inicial para comprar um token à vista relativamente ilíquido, o que geralmente faz com que os preços desse token disparem em um período de tempo muito curto.
À medida que os preços à vista aumentam, o trader desonesto usa os tokens inflacionados artificialmente como garantia para rapidamente tomar emprestado outros tokens – com o objetivo de eventualmente drenar todos os fundos do protocolo atacado.
É importante observar que a estratégia de manipulação acima T funcionará em duas bolsas centralizadas, porque um trader que fizer lances altos em um local fará com que os preços subam automaticamente naquela bolsa e outras bolsas imediatamente aumentarão o preço dos ativos em seus próprios sistemas, o que significa que é improvável que a estratégia gere lucros.
Mais para você
O que saber:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Mais para você
A Drift da Solana Lança a v3, Com Negociações 10x Mais Rápidas
Com a v3, a equipe afirma que cerca de 85% das ordens de mercado serão preenchidas em menos de meio segundo, e a liquidez se aprofundará o suficiente para reduzir o slippage em negociações maiores para cerca de 0,02%.
O que saber:
- Drift, uma das maiores plataformas de negociação de contratos perpétuos na Solana, lançou o Drift v3, uma atualização significativa destinada a tornar a negociação on-chain tão rápida e fluida quanto o uso de uma exchange centralizada.
- A nova versão oferecerá uma execução de negociações 10 vezes mais rápida graças a uma reconstrução da infraestrutura backend, marcando o maior salto de desempenho que o projeto realizou até agora.
Principais Histórias
