بالکل ایک ناکام ٹیم ہے گزشتہ روز ETH کا سب سے زیادہ چل رہا ٹوکن $LO0P، جس کی قیمت 6.5M تک پہنچ گئی، آج ہی خالی کر دیا گیا اور 1.2M تک گر گیا۔ ایک صارف نے USDC پول میں خرید کر $LO0P کی قیمت بڑھائی، پھر مین پول میں $LOOP کی بڑی مقدار فروخت کر کے قیمت کو گرا دیا، جس سے کلیئرنگ ٹرگر ہوئی، اور کلیئرنگ کے بعد $LOOP کی قیمت میں تیزی سے گراوٹ آئی۔ حملہ آور نے قیمت کم ہونے پر دوبارہ خرید کر قرض ادا کر دیا اور فرق سے منافع حاصل کیا۔ انہوں نے 3.4E کمانے ہیں۔ ہاں، زیادہ نہیں، اور نہ ہی یہ کوئی ہیکنگ کمزوری تھی — یہ صرف اس کنٹریکٹ کا ڈیزائن تھا جس میں اس طرح کا عمل ممکن تھا، اور اب کوئی بھی اسے خالی کر سکتا ہے۔ میں نے تفصیل سے دیکھا تو LOOP کا اجارہ داری پروٹوکول بہت خراب ڈیزائن کیا گیا ہے۔ پریدکٹر نے Uniswap V4 کی موجودہ اسپاٹ قیمت کو براہ راست استعمال کیا ہے، کلیئرنگ لِمٹ بہت کم (LTV صرف 40%) ہے، اور سلپیج پروٹیکشن نہیں ہے۔ حملہ آور صرف $LOOP کو پول میں بڑھے مقدار میں فروخت کر کے قیمت کو کلیئرنگ لائن سے نیچے گرا سکتا ہے، اور قرض لینے والوں کے ضمانتی اثاثوں کو تمام فروخت کر دے، جس سے یہ ایک نکاسی مشین بن جاتا ہے۔