Una svista nella procedura di prestito di MakerDAO consente di chiudere le posizioni di debito sotto il minimo di garanzia

I detentori di prestiti possono chiudere le posizioni di debito sulla piattaforma di prestito MakerDAO al di sotto del minimo di garanzia del 150% grazie ad un semplice trucco.

La scoperta della startup B.Protocol

Una scappatoia nel mercato delle collateralized debt position (CDP – investire) di MakerDAO, scoperta dalla startup israeliana B.Protocol, consente di chiudere le CDP in modo molto più indulgente di quanto il sistema lasci fare a causa di una piccola svista nel mercato delle aste, secondo un post condiviso dalla startup.

Il protocollo di prestito ha lo scopo di chiudere automaticamente le posizioni dopo che il collateral backing dai (DAI) in sospeso sia sceso al di sotto del 150%. Ma una semplice funzione call fornisce una soluzione alternativa riducendo la possibilità di ricevere una penalità.

Se chi ha ricevuto il prestito divide i CDP in piccole posizioni intorno ai 100 $, mostra l’analisi di B.Protocol, i Keepers – che fanno offerte su asset liquidati da posizioni sottocollateralizzate – non liquideranno le posizioni a causa delle difficoltà nel calcolare il margine di profitto, ha affermato Yaron Velner, CEO di B. in un’intervista.

Una posizione – grande o piccola – potrebbe teoricamente essere tenuta sotto il limite di garanzia per un po’ di tempo ed essere chiusa senza una penale di liquidazione, ha detto. I valori esatti non sono stati forniti a causa della natura anomala del problema; quanto dura un’estensione dipende dai Keeper che non sembrano interessati all’acquisto di piccole postazioni, ha detto Velner.

“L’estrapolazione di questi risultati a un caveau di 1 milione di dollari suggerisce che costerà circa 5.000 dollari in commissioni per dividerlo in 7.800 caveau. In altre parole, si potrebbe proteggere il suo Vault da future liquidazioni sacrificando solo lo 0,5% delle sue dimensioni”, afferma il post.

Questo è rispetto al tipico 13% o più di scarto di garanzia che i titolari di CDP liquidati di solito sostengono quando i loro rapporti debito/prestito scendono al di sotto della soglia minima.

Euristica della liquidazione

La scoperta mette sotto pressione i mercati di liquidazione di MakerDAO, che sono già stati supervisionati dalla comunità. La creazione e la distruzione dello stablecoin nativo della piattaforma dai dipende dalle liquidazioni di Maker autoeseguite nel momento appropriato.

Tuttavia, come afferma B.Protocol, “Non è chiaro se esista una soglia del genere”. Piuttosto, Keepers si basa su una vaga “euristica”. “La ragione principale per cui i piccoli depositi non sono stati liquidati è probabilmente perché i liquidatori non hanno ritenuto redditizio avviare il processo di liquidazione”, afferma il post.

La scoperta è la seconda di B.Protocol nelle ultime settimane, l’ultima è stata l’uso di un prestito flash sul portale della governance di Maker per chiudere anticipatamente un’elezione (B.Protocol offre prodotti di liquidazione del mercato del prestito).

La startup ha rivelato la vulnerabilità al team degli smart contract di Maker, che sta preparando le opzioni per la revisione da parte della comunità del 23 novembre, ha detto Velner.