Duas plataformas de finanças descentralizadas (DeFi) enfrentaram problemas relacionados à liquidez, mas por motivos distintos e com consequências muito diferentes para os usuários.
Em um caso aparentemente causado por erro do investidor, três transações com a stablecoin USDC, no valor de 220.000, 131.000 e 91.000 unidades, resultaram em pouco mais de 10.000 USDT após serem prejudicadas por um bot de Volume Extraível Máximo (MEV).
As operações ocorreram na exchange descentralizada Uniswap V3 e foram identificadas pela Peckshield, empresa de segurança blockchain que monitora ataques de hackers, phishing e transações suspeitas no ecossistema DeFi.
Embora as transferências tenham origem em endereços diferentes, uma análise das movimentações mostra que elas podem ter sido realizadas pela mesma pessoa.
Em todos os três casos, os tokens usados nas operações foram retirados do pool de USDC da plataforma de empréstimos DeFi Aave, no valor de US$ 1,2 bilhão, sete horas antes da realização dos swaps. Além disso, o USDT também foi retirado, mas não foi trocado.
Entendendo a movimentação do bot
Os bots MEV conseguem identificar oportunidades no Ethereum, analisando o mempool, que é a lista de transações pendentes, para realizar lucros a partir das ações de outros usuários.
Normalmente, essa atividade consiste em enviar uma transação antes da do investidor alvo, manipulando o preço dos ativos na pool de liquidez, onde ocorrem swaps em exchanges descentralizadas.
Nesse caso, o bot enviou uma transação de 18 milhões de USDC, fazendo o preço do USDT aumentar em 44 vezes, antes da transação original ser processada. O bot, então, fechou a operação com um lucro de US$ 200 mil.
Embora as transações geralmente sejam protegidas por configurações de “slippage”, que determinam a quantidade mínima de tokens a ser recebida ou a reversão da transação, esses swaps tinham o parâmetro amountOutMinimum ajustado para zero, permitindo que a manipulação acontecesse sem impedimentos.
Esse não foi o único prejuízo
Outro problema ocorreu na plataforma de negociação com alavancagem on-chain Hyperliquid, que teve que tranquilizar os usuários após um trader obter um grande lucro.
A baleia em questão abriu uma posição longa em Ethereum (ETH) com alavancagem de 50x, resultando em um lucro de US$ 1,8 milhão. O grande problema aqui é que essa operação retirou US$ 4 milhões do vault de liquidez da Hyperliquid, o que provocou a liquidação da posição. Em resposta, a plataforma reduziu pela metade o limite máximo de alavancagem oferecido no ETH.
O vault de liquidez da Hyperliquid, que permite aos usuários participar da criação de mercado na plataforma, já acumulou depósitos de US$ 436 milhões, de acordo com dados da DeFiLlama. A perda de US$ 4 milhões hoje representa 30 dias de crescimento do vault.
Leia mais: Mandado internacional contra Hayden Davis é solicitado no caso da memecoin LIBRA
