Vorige week schreven we in Vaklunch #647 dat niet elke hack zonder meer kwalificeert als een strafbaar feit. Zo benoemden wij bijvoorbeeld de exploit op basis van prijslogica, waarin bijvoorbeeld een DEX‑pool kortstondig met een flash loan uit balans wordt gebracht. Een oplettende lezer vroeg ons vervolgens of dit wél kon kwalificeren als marktmanipulatie. Een terechte opmerking en reden om hier verder in te duiken. In deel 2 van deze Vaklunch gaan wij in op de Verordening marktmanipulatie en MiCAR. Wij richten ons hierbij op exploits waarbij gebruik wordt gemaakt van een bepaalde prijsfunctie in het smart contract.
In veel DeFi-zaken gaat het bij zogenaamde “hacks” niet om het doorbreken van beveiliging, maar om het benutten van de manier waarop protocollen zijn geprogrammeerd. Een bekend voorbeeld is prijssturing met een flash loan: iemand leent voor een paar seconden een enorme hoeveelheid tokens, gebruikt die om tijdelijk de waarde van een munt binnen het systeem te verschuiven, en voert direct daarna een transactie uit die door die verschoven waarde voordelig uitpakt. Aan het einde van dezelfde handeling wordt de lening automatisch terugbetaald, en houdt de gebruiker de winst over. Kwalificeert een dergelijke transactie als marktmanipulatie, en wanneer? Want hier zijn natuurlijk eindeloze varianten op.
Lees meer in de nieuwe Vaklunch: #648 Marktmanipulatie en DeFi