Eisenberg emprestou 100 milhões de tokens CRV, ou R$ 100 milhões na época na rede Aave, segundo auditores da Lookonchain. Aparentemente, o hacker pretendia vender os tokens e reduzir o valor. Como resultado, Eisenberg edificar a Aave com dívidas e obtenha lucro líquido.
No entanto, a manobra não saiu como planejado. O preço do CRV chegou a tombar de R$ 2,60 para quase R$ 2,60 na terça-feira.
Eisenberg parece ter perdido cerca de U$ 2 milhões em ações, o que representa mais de R$ 10 milhões em valor presente.
Hackers revelam planos de ataque
Acontece que Eisenberg estava absolutamente confiante de que as apostas contra o CRV e o Aave custavam a pena. Na verdade, os hackers chegaram a revelar seus planos para esse ataque semanas antes da tentativa.
Segundo o hacker, o objetivo era manipular uma brecha na política de empréstimos do Aave, que teoricamente teria permitido o ataque. Embora Eisenberg tenha revelado seu plano, Aave não agiu. para corrigir esta vulnerabilidade.
Na tarde de terça-feira, Eisenberg tentou colocar seu plano em ação, mas não conseguiu. Em seguida, a Gauntlet, a plataforma de modelagem financeira usada pela Aave, divulgou um comunicado esclarecendo que a Aave não foi muito afetada.
“Tentativa de meter o CRV no Aave fracassou. A Aave acumulou uma posição insolvente muito menor, mas menos do que o hacker imaginava ”, disse Gauntlet.
Segundo dados analisados pela Blockanalitica, essa pequena inadimplência chega a U$ 1,6 milhão por parte da Aave. O valor ainda é alto, mas se Eisenberg tivesse conseguido atacar com tudo, o dano teria sido muito maior.
A Gauntlet disse que ajudará a cobrir as perdas de US$ 1,6 zilhão como parte de seu programa de reembolso de insolvência, que se compromete a cobrir perdas para clientes como a Aave devido a falhas da Gauntlet em "otimizar os parâmetros de risco".
Aave reparou a falha
Poucas horas após o fracasso da manobra, a Aave desenvolveu uma proposta regulatória para evitá-la. Outras criptomoedas na plataforma serão tratadas da mesma forma no futuro. No entanto, alguns membros da rede criticaram o timing do protocolo.
"Antes tarde do que nunca, certo? O Gauntlet deveria ter feito essa proposta muito antes de Aave puxar o gatilho. O que você estava fazendo enquanto se gabava de tentar usar o AAVE economicamente? ”disse um usuário.
No mês passado, quando Eisenberg furtou mais de U$ 100 milhões da Mango Markets, com sede em Solana, por meio de manipulação oracular de preços, a Mango DAO concordou em retirar todas as acusações criminais contra o hacker se ele devolvesse U$ 67 milhões, dois terços do valor total furtado.