Explotación de Moonwell vinculada a una pérdida de 8.7 millones de dólares y al aumento del precio de MAMO
- PeckShield estima pérdidas de 8,7 millones de dólares luego de que un atacante manipulara el precio colateral de MAMO.
- Moonwell redujo los límites de préstamo en todos los Base Core Markets a 1 wei, deteniendo efectivamente nuevos préstamos.
- Fallas previas en la valoración de wrsETH y cbETH generaron 3,7 millones y 1,78 millones de dólares en deuda incobrable.
El exploit a Moonwell drenó un estimado de 8,7 millones de dólares de los mercados de préstamos en Base el 27 de agosto, según PeckShield. Investigadores de seguridad vincularon el ataque a precios inflados del colateral MAMO.
Moonwell respondió restringiendo nuevos préstamos en sus Base Core Markets. Según informes, el atacante pidió prestado cbBTC, USDC, wstETH y ETH usando el token sobrevaluado, y luego consolidó los fondos en Ethereum.
El exploit de Moonwell utiliza colateral MAMO inflado en Base
La evaluación inicial de Blockaid sobre el exploit identificó 50,6 cbBTC retirados del protocolo, por un valor superior a 4 millones de dólares. Esa estimación temprana no cubría todos los mercados de préstamos afectados.
MAMO se negocia en mercados relativamente ilíquidos, donde compras concentradas puede mover bruscamente los precios. Los investigadores indicaron que el atacante infló el valor reportado antes de usar los tokens como colateral.
Los oráculos proveen los datos de precios externos que los protocolos de préstamos usan para valorar el colateral. El oráculo de Moonwell aceptó el precio más alto, aumentando el monto que la cuenta podía pedir prestado. El valor aparente del colateral superó la liquidez disponible para respaldarlo.
Los informes iniciales describen manipulación de precios, en vez de una vulneración identificada de los contratos inteligentes principales. PeckShield rastreó los fondos a DAI en una dirección de Ethereum que comienza con 0xD71d.
Restricciones al préstamo tras fallos previos en el oráculo
Los límites de suministro para MAMO y el token de gobernanza WELL también se redujeron a 1 wei. Moonwell indicó que los demás límites permanecen sin cambios y prometió nuevas actualizaciones.
El monto reportado de 8,7 millones de dólares es una estimación preliminar de pérdidas, no un balance final de deuda irrecuperable. Cualquier recuperación y el valor remanente de colateral afectarán el déficit final del protocolo.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Waller: La Reserva Federal logrará el objetivo de estabilidad de precios
Las reservas de crudo en Estados Unidos caen por tercera semana consecutiva, mientras aumentan las de gasolina y destilados; las importaciones de crudo de Venezuela alcanzan su nivel más alto en casi 10 años.
Según la EIA, en la semana que terminó el 11 de septiembre, las reservas comerciales de crudo en Estados Unidos disminuyeron en 640.000 barriles, menos de la expectativa del mercado de 1.4 millones. Las reservas de la reserva estratégica de petróleo disminuyeron en 403.000 barriles. Las reservas de gasolina aumentaron en 794.000 barriles, mientras que el mercado esperaba una disminución de 800.000 barriles. Las reservas de combustibles destilados aumentaron en 1.6 millones de barriles, cuando el mercado esperaba que se mantuvieran sin cambios. Las importaciones de crudo de Venezuela llegaron a casi 800.000 barriles, alcanzando el nivel más alto desde 2017.
Precios de las criptos
Más
