- Voltar ao menu
- Voltar ao menuPreços
- Voltar ao menuPesquisar
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menuWebinars e Eventos
O Impacto do Caso de Avraham Eisenberg no Futuro da Cripto
A exploração da Mango Mercados mostra como o chamado hacking "white hat" ou teste de penetração é essencial para o sucesso das criptomoedas, escreve o ex-conselheiro do Departamento de Serviços Financeiros de Nova York, Gareth Rhodes.

Na terça-feira, as autoridades federaisanunciado a prisão de Avraham Eisenberg, um trader de Cripto que conduziu o que ele caracterizou como um “estratégia de negociação altamente lucrativa" que drenados 110 milhões de dólares da Mango Mercados, uma exchange de Cripto descentralizada. Enquanto a reclamação detalhesAs atividades de Eisenberg, nada disso será uma surpresa, dado que toda a operação foi realizada publicamente no blockchain (e em tempo real no Twitter). Dias depois da ação, Eisenberg aindatweetouele era responsável e devolveria uma grande parte dos fundos.
Embora a prisão de Eisenberg provavelmente levante questões sobre a aplicação de leis de manipulação de commodities e fraude às Cripto, a questão mais importante levantada por este caso envolve o trabalho de indivíduos para descobrir fraquezas em protocolos descentralizados e o impacto e a utilidade dessas operações para o futuro das Cripto.
Gareth Rodes, um diretor administrativo daRua do Pacífico, atuou anteriormente como superintendente adjunto e conselheiro especial no Departamento de Serviços Financeiros do Estado de Nova York.
Mercados de manga é uma plataforma de negociação de Cripto onde os usuários podem comprar, vender, emprestar e tomar emprestado tokens de Cripto . Enquanto Coinbase e Binance são centralizadas e operam como exchanges em Finanças tradicionais, Mango e outras exchanges de Finanças descentralizadas (DeFi) como Uniswap e Aave são totalmente descentralizadas. Todas as transações são conduzidas no blockchain, transparentes para todos. Regras sobre requisitos de margem, gatilhos de liquidação e a definição de preços de tokens são estabelecidas por código que é postado no GitHub, e o mercado opera sem intervenção Human ou supervisão.
A Mango usou oráculos para definir o preço dos tokens em sua exchange (que monitora o preço médio pelo qual o mesmo token é listado em outras exchanges) e permite que um usuário tome emprestado tokens Cripto no valor de aproximadamente 90% de sua garantia. Eisenberg aproveitou esses recursos acumulando uma grande quantidade do próprio token da Mango, MNGO, e então gastando milhões de dólares em Mercados ilíquidos para aumentar o preço desse token em mais de 1.300%. Ele então tomou emprestado US$ 110 milhões em stablecoins USDC contra sua garantia MNGO temporariamente inflada. Ao longo de algumas horas, o preço do MNGO subiu, depois despencou e Eisenberg tinha US$ 110 milhões em dinheiro, enquanto o mecanismo de liquidação orientado a código da Mango vendia automaticamente os tokens MNGO por um valor muito menor do que o que Eisenberg "tomou emprestado".
A operação de Eisenberg não foi exatamente uma surpresa, já que os riscos de tais ataques aos empréstimos descentralizados e colateralizadossão bem conhecidose Eisenberg não inventou essa estratégia. Sam Bankman-Fried, o ex-CEO da FTX, atétweetousuas próprias observações prescientes sobre o perigo de usar um token ilíquido como MNGO como garantia. Semanas depois, a SECcitadoesses tweets como evidência de que a SBF “sabia, ou foi imprudente em não saber, que ao não mitigar o impacto de tokens grandes e ilíquidos postados como garantia pela Alameda, a FTX estava se envolvendo precisamente na mesma conduta e criando o mesmo risco contra o qual ele estava alertando” com a Mango.
As ações de Eisenberg só foram possíveis por causa do princípio fundamental do DeFi: código é lei. Isso significa que o código do computador, não os seres Human , deve ser o tomador de decisões. A comunidade Mango assistiu à operação de Eisenberg em tempo real e pouco pôde fazer para impedi-la. Eisenberg tweetouele estava simplesmente “usando o protocolo conforme projetado, mesmo que a equipe de desenvolvimento não tenha previsto totalmente todas as consequências de definir os parâmetros da maneira como estão”.
Eisenberg está longe de ser a única pessoa que passou inúmeras horas revisando o código e a estrutura de um protocolo de Cripto e tentando atacar suas fraquezas. Esses indivíduos, dependendo de suas intenções percebidas e declaradas, são frequentemente recebidos com escárnio por explorar essas falhas para ganho ilícito e comemoração por apontar deficiências que podem ser corrigidas e melhorar a resiliência do protocolo. E embora nenhum usuário queira perder dinheiro, se você é uma entidade de Cripto buscando testar a resiliência do seu protocolo, sua melhor opção é provavelmente esperar que um hacker empreendedor dê uma olhada profunda e tente uma exploração e devolva o dinheiro. As empresas de auditoria mais proeminentes recusar trabalhar com clientes de Criptoe embora alguns tenham sugerido que a regulamentação governamental resolverá esses problemas, a SECexaminadoA empresa de Bernie Madoff cinco vezes sem descobrir o esquema fraudulento.
Veja também:Em louvor aos hackers de chapéu branco, mas a confiança excessiva é tolice | Opinião
Muitos observadores, e talvez um júri, dirão que Eisenberg é um criminoso e ladrão. E o padrão de fatos — todos visíveis no blockchain, detalhados pelos próprios tuítes autocongratulatórios de Eisenberg e descritos na queixa criminal do SDNY — indica que ele realmente violou a letra da lei que proíbe a manipulação de mercado. No entanto, é fácil imaginar um cenário em que, sem a operação de Eisenberg, o protocolo Mango cresce muito mais e atrai mais usuários de varejo, e é a Coreia do Norte, não Eisenberg, que explora o protocolo para drenar fundos de usuários para pagar pelo desenvolvimento de armas nucleares, não apenas uma "estratégia de negociação altamente lucrativa". De fato, como resultado da operação Mango bem-sucedida de Eisenberg, outras plataformas de negociação descentralizadasimplementou novas medidas de mitigação de riscos, e quando Eisenberg foi atrás de Aave algumas semanas depois, ele falhou.
O que está claro é que o ecossistema Cripto continuará a depender da capacidade de detetives empreendedores de blockchain de encontrar fraquezas no sistema. O que não está claro é qual estrutura faz sentido para incentivar adequadamente o tempo e a habilidade necessários para tal atividade e proteger os fundos dos usuários de serem tomados. ImunológicoFitem um modelo promissor de oferecer uma recompensa a hackers que se comprometam a não aceitar fundos dos usuários, semelhante à Lei de Falsas Declarações e vários outrosestatutos do denuncianteincentivar indivíduos a encontrar irregularidades em troca de recompensa financeira.
Veja também:Chamar um hack de exploit minimiza o erro Human | Opinião
Mas pode ser difícil para um hacker saber que uma fraqueza de protocolo é real sem uma tentativa de exploração, e não há nenhuma indicação de que esses chamados "hackers white-hat" sejam imunes às leis de manipulação de mercado, que eles podem violar mesmo se os fundos dos usuários forem totalmente devolvidos.
Alguns críticos podem usar a prisão de Eisenberg como o exemplo mais recente de por que a Cripto é pouco mais do que uma arena especulativa cheia de golpistas. Embora tais argumentos possam encontrar públicos receptivos em nações desenvolvidas com sistemas financeiros tradicionais robustos, não procure mais do que como a Cripto está sendo usada na vida cotidiana por milhõesno Brasil, Turquia e México, onde os moradores enfrentam estabilidade política, grande desvalorização da moeda e dizimação de poupanças anualmente. Ou para a rápida expansão da criptomoedano Oriente Médio, onde regimes autoritários usam o sistema bancário para impor o controle social.
As Finanças descentralizadas estão prontas para desempenhar um papel cada vez mais importante no ecossistema Cripto após as falhas de alto perfil de entidades centralizadas e FTX e Celsius. Até que um modelo melhor seja encontrado para testar a pressão desses protocolos descentralizados, operações como a conduzida por Eisenberg com a Mango continuarão sendo uma parte dolorosa da jornada para tornar a indústria mais resiliente.
CORREÇÃO (12 DE JANEIRO DE 2023 – 23:00 UTC):Uma versão anterior do subtítulo informava incorretamente a agência reguladora para a qual Gareth Rhodes trabalhou anteriormente – ele é um ex-advogado do NYDFS, não da CFTC.
Note: The views expressed in this column are those of the author and do not necessarily reflect those of CoinDesk, Inc. or its owners and affiliates.
Gareth Rhodes
Gareth Rhodes atuou anteriormente como superintendente adjunto e conselheiro especial no Departamento de Serviços Financeiros do Estado de Nova York e agora atua como diretor administrativo da Pacific Street, uma empresa de pesquisa e consultoria, e é professor adjunto no City College de Nova York.
