Стоящая за проектом MakerDAO организация Maker Foundation представила отчет, в котором дана оценка событиям 12 марта, когда злоумышленникам удалось вывести из системы $8 млн, а также изложены рекомендации как этого избежать в будущем.
О перипетиях тех испытаний флагмана DeFi-сектора Forklog написал специальную статью. В сухом остатке из-за несовершенства системы Auction Keeper в условиях почти 50%-ного падения котировок Ethereum атаковавшим пользователям удалось выкупить залоги на $8,3 млн. фактически за бесценок.
В документе под авторством «MakerMan» указано, что из-за перегрузки сети Ethereum и отсутствия конкуренции в аукционах атаковавшему «счастливчику» удалось получить контроль над 62 843 ETH на 1461 аукционах при околонулевых затратах DAI.
По оценкам исследователя, в результате таких действий система Maker в общей сложности ощутила дефицит обеспечения в 6,65 млн DAI. При этом протокол понес и нематериальные издержки в виде пошатнувшегося доверия к системе и репутации MakerDAO.
В отчете сказано, что после расширения числа участников аукционов установившиеся на тот момент цены предполагали доходность в 10-14% от владения обеспечением.
Последовавшая в период с 19 по 28 марта, серия долговых аукционов была предназначена для поддержания DAI созданными токенами MKR, которые будут конвертированы в стейблкоин для закрытия образовавшегося долга. MakerDAO привлекла 5,3 млн монет DAI, при этом наиболее активной в них стала криптовенчурная компания Paradigm, победившая в 72 из 106 аукционов.
В отчете представлены те ключевые изменения, которые были внесены в систему MakerDAO для предотвращения похожих кризисов протокола в будущем.
В частности, руководство MakerDAO теперь получило возможность «мгновенно приостановить работу системы аукционов и ликвидационный процесс», чтобы не допустить продажу обеспеченных долговых позиций за «копейки».
Параметры системы аукционов также подверглись корректировке. Пользователи получили возможность использовать в качестве обеспечения стейблкоин USDC. Сообщество Maker создало веб-интерфейсы, чтобы облегчить участие в аукционах.
Авторы доклада также рекомендовали внедрить механизм защиты, который будет приводить к рестарту аукционов в случае наличия менее двух участников и выставления менее трех заявок.
Дополнительными мерами могут стать ограничение в 50 Ethereum на каждый лот аукциона, а также создание панели управления ликвидацией производителя.
Напомним, MakerDao выступила одним из партнеров запуска привязанного к биткоину токена tBTC стандарта ERC-20.
Источник: forklog.com