Только что произошло. Один хакер попытался использовать 1 миллиард долларов для слива рынка, но в итоге он потерял только комиссию и сбежал. 😂

За этим стоит старая проблема традиционного DeFi — атаки с использованием флеш-лоанов. Схема очень проста: в одном блоке цена взлетает в 100 раз, берутся все активы, затем происходит слив рынка и возврат займа. После серии таких операций ликвидность пользователя полностью исчерпана. Раньше с этим было практически невозможно бороться.

На этот раз всё было по-другому. Хакер нацелился на новый протокол кредитования с использованием оракулов APRO. Скрипт уже был написан, логика такова: взять займ → поднять цену → взять кредит → сливать рынок → вернуть деньги. Казалось, всё идеально.

Но как только он начал поднимать цену, возникла проблема. Оракул оставался неподвижен.

Почему? Механизм TVWAP APRO сработал. Эта система сразу же заметила аномалию: «Цена на DEX выросла в 100 раз, а объем сделок всего лишь ваш? Другие биржи не показывают такого роста?» — и сразу исключила эти данные.

Цены в блокчейне остались спокойными, без малейших колебаний. Вся его стратегия арбитража полностью провалилась. Комиссии за флеш-лоаны и Gas уже были потрачены — в итоге он потерял несколько тысяч долларов и поспешно сбежал.

Вот настоящая сила защиты оракула. Он не заботится о том, насколько сильно искажается цена, он проверяет, есть ли за ней реальный торговый объем. Хотите его обмануть? Тогда придется купить всю ликвидность сети.

Протокол, защищённый таким оракулом, действительно спит спокойно ночью.