Gebruikers van het Decentralized Finance (DeFi) leenplatform Compound zijn slachtoffer geworden van een een zogenaamde flash loan exploit. Het voorval heeft kunnen gebeuren doordat de waarde van dai (DAI), een stablecoin, niet overeenkwam met de dollar.
Op LoanScan is te zien dat er gisteren voor maar liefst $100 miljoen aan leningen zijn geliquideerd. Dit houdt in dat een lening via het Compound-platform onmiddelijk wordt afbetaald doordat het onderpand niet langer voldoende is om de lening te kunnen bekostigen.
De initiële oorzaak van de liquidaties ligt bij het Coinbase oracle dat de waarde van DAI weergaf als $1,34 in plaats van $1. Gebruikers en bots die de fout doorhadden konden hierdoor middels een slimme truc met flash loans veel geld afhandig maken:
Simplest arb ever to make $3.55M 🔥
-Flash loan ~46M DAI Uniswap WETH-DAI
-Repay loan Compound
-Get 2.4B cDAI
-2.4b cDAI to 46.2m DAI
-Repay FL ~46.3M DAI to Uni (+ fees)
– 0.2396825127936488 – 0.22259604072447303 =170.9m cDAI = $3,553,325 profits 🚀https://t.co/Q1hMJZgsRZ pic.twitter.com/lVQ9NjZxCn
— Julien Bouteloup (@bneiluj) November 26, 2020
Iets meer dan $100 miljoen dollar werd geliquideerd. Een van de getroffenen zou de derde grootste Compound farmer zijn. Hij zag $49 miljoen geliquideerd worden. De aanvallers wisten dankzij de verkeerde DAI prijs velen miljoenen buit te maken:
Someone got liquidated for $49m on compound today. Liquidator got $3.7m just for calling a method.https://t.co/A8gw7uhQau
— Sam Priestley (@arbingsam) November 26, 2020
Het is niet voor het eerst dat flash loans, snelle leningen, worden misbruikt om geld te verdienen aan een fout in een DeFi-project. In oktober nog zag Harvest Finance tientallen miljoenen dollars wegstromen na een dergelijke aanval.
DeFi is een relatief jonge sector binnen de crypto-wereld. Het bestaat uit projecten waarop gedecentraliseerde financiële diensten worden aangeboden, zoals leningen. Echter kan een simpele fout in de onderliggende programmacode voor grote problemen zorgen. Men verwijt sommige projecten er dan ook van hun DeFi applicatie te snel te lanceren. Gebruikers wordt daarnaast verweten niet voldoende onderzoek te doen alvorens er geld in te stoppen.
