Eksploatacja Moonwell powiązana ze stratą 8,7 miliona dolarów i wzrostem ceny MAMO
- PeckShield szacuje straty na 8,7 miliona dolarów po tym, jak atakujący zmanipulował wycenę zabezpieczenia MAMO.
- Moonwell obniżył limity pożyczek we wszystkich Base Core Markets do 1 wei, skutecznie wstrzymując nowe pożyczki.
- Wcześniejsze problemy z wyceną wrsETH i cbETH spowodowały odpowiednio 3,7 miliona oraz 1,78 miliona dolarów złego długu.
Według PeckShield, exploit Moonwell skutkował wypłynięciem szacunkowo 8,7 miliona dolarów z rynków pożyczkowych na Base 27 sierpnia. Badacze ds. bezpieczeństwa powiązali atak z zawyżonymi cenami zabezpieczenia MAMO.
Moonwell zareagował, ograniczając możliwość zaciągania nowych pożyczek na swoich Base Core Markets. Według doniesień atakujący pożyczył cbBTC, USDC, wstETH i ETH pod zastaw przewartościowanego tokena, po czym skonsolidował środki na Ethereum.
Exploit Moonwell wykorzystuje zawyżone zabezpieczenie MAMO na Base
Wstępna analiza exploita Moonwell wykonana przez Blockaid wykazała, że z protokołu wyprowadzono 50,6 cbBTC o wartości ponad 4 milionów dolarów. Ta wczesna estymacja nie obejmowała wszystkich dotkniętych rynków pożyczkowych.
MAMO jest notowane na stosunkowo płytkich rynkach, gdzie skoncentrowany zakup może gwałtownie podnieść ceny. Badacze stwierdzili, że atakujący zawyżył wycenę tokena przed użyciem go jako zabezpieczenia.
Oracles dostarczają zewnętrzne dane cenowe, których protokoły pożyczkowe używają do wyceny zabezpieczeń. Oracle Moonwell zaakceptował wyższą cenę, zwiększając kwotę możliwą do pożyczenia przez konto. Pozorna wycena zabezpieczenia przewyższyła płynność dostępną do jej utrzymania.
Początkowe raporty opisują manipulację cenami, a nie naruszenie podstawowych smart kontraktów. PeckShield prześledził środki do DAI na adresie Ethereum zaczynającym się od 0xD71d.
Ograniczenia pożyczkowe po wcześniejszych błędach oracli
Limity podaży dla MAMO oraz tokena zarządzania WELL również zostały obniżone do 1 wei. Moonwell poinformował, że pozostałe limity podaży nie uległy zmianie i zapowiedział kolejne aktualizacje.
Zgłoszona kwota 8,7 miliona dolarów to wstępny szacunek straty, a nie ostateczne wyliczenie nieodzyskanych długów. Ewentualne odzyski i pozostała wartość zabezpieczenia wpłyną na całkowity deficyt protokołu.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Po korekcie atrakcyjność inwestycyjna się wyróżnia! Kanadyjski gigant energetyczny Enbridge (ENB.US) otrzymał podwyższenie oceny od BMO Capital do „przewyższający rynek”
BMO podniosło ocenę Enbridge do „przewyższający rynek”, uznając, że jej niedawne cofnięcie oraz rezerwa projektów o wartości 41 miliardów dolarów stanowią dobrą okazję inwestycyjną.
ViaBTC nawiązał współpracę z Mempool, aby rozszerzyć usługi przyspieszania transakcji BTC
Stany Zjednoczone wywierają silną presję! Prawie 90% ekonomistów obstawia, że Bank Japonii w piątek podniesie stopy procentowe do 1,25%.
Pod presją inflacji i działań USA, prawie 90% ekspertów przewiduje, że Bank Japonii w piątek przyspieszy podwyżkę stóp procentowych o 25 punktów bazowych do 1,25%, co prowadzi do wzmożonej zmienności kursu jena.
Evercore ISI podtrzymuje rekomendację „przeważaj” dla Netflix (NFLX.US), wskazując sportowe transmisje na żywo i krótkie wideo jako napędy potencjalnych hitów
Evercore ISI podniósł cenę docelową dla platformy streamingowej Netflix (NFLX.US) z 100 dolarów do 110 dolarów i potwierdził rekomendację „przewyższyć rynek”.
Ceny krypto
Więcej
