Система криптопроекта MakerDAO, стоящего за выпуском алгоритмического стейблкоина DAI, содержит уязвимость, позволяющую пользователям избегать ликвидаций и таким образом нарушать требование к обеспечению позиций в 150%, утверждает компания BProtocol.
По словам аналитиков, некоторые пользователи могут пойти на хитрость, чтобы добиться гораздо более благоприятных для себя условий ликвидации обеспеченных долговых позиций (CDP). Предполагается, что протокол будет закрывать такие позиции автоматически после падения обеспечения ниже 150%. Тем не менее, разбитие CDP на небольшие позиции размером около $100 позволяет миновать принудительную ликвидацию из-за проблем рентабельности.
BProtocol создавали хранилища по $128, чтобы соблюсти минимальные требования к их размеру. В ходе анализа выяснилось, что ликвидаторы MakerDAO зачастую не проявляют интереса к мелким позициям и позволяют им существовать дольше положенного срока. Вероятно, это связано с высокими комиссионными расходами в аукционах, из-за которых участие в них при сумме вознаграждения ниже некоторого предела нецелесообразно. Как правило, участниками таких аукционов являются боты, настроенные определенным образом.
«При наличии хранилища на $1 млн придется потратить около $5 000 на расходы газа, чтобы разбить его на 7 800 хранилищ. Другими словами, пользователь может защитить свое хранилище от будущих ликвидаций путем жертвования всего 0,5% размера хранилища», – заявляют аналитики. При стандартной процедуре с ликвидированного пользователя удерживается 13% вложенной суммы.
В сообществе MakerDAO уже начали обсуждение проблемы, так как большой объем позиций в системе без достаточного обеспечения рискует обернуться повторением событий «черного четверга».
Источник