Khai thác lỗ hổng Moonwell liên quan đến thiệt hại 8,7 triệu USD và giá MAMO tăng vọt
- PeckShield ước tính thiệt hại 8,7 triệu đô la sau khi một kẻ tấn công thao túng giá tài sản thế chấp MAMO.
- Moonwell đã giảm giới hạn vay trên tất cả Base Core Markets xuống còn 1 wei, qua đó về cơ bản đã ngăn chặn cho vay mới.
- Lỗi định giá wrsETH và cbETH trước đó đã gây ra khoản nợ xấu lần lượt là 3,7 triệu đô la và 1,78 triệu đô la.
Theo PeckShield, vụ khai thác Moonwell đã rút cạn khoảng 8,7 triệu đô la khỏi các thị trường cho vay trên Base vào ngày 27 tháng 8. Các nhà nghiên cứu bảo mật đã liên kết vụ tấn công với việc giá tài sản thế chấp MAMO bị đẩy lên cao.
Moonwell đã phản ứng bằng cách hạn chế vay mới trên toàn bộ Base Core Markets. Theo thông tin, kẻ tấn công đã vay cbBTC, USDC, wstETH và ETH dựa trên token bị định giá quá cao, sau đó hợp nhất số tiền thu được trên Ethereum.
Khai thác Moonwell sử dụng tài sản thế chấp MAMO bị đẩy giá trên Base
Đánh giá ban đầu của Blockaid về vụ khai thác Moonwell xác định có 50,6 cbBTC được chuyển khỏi giao thức, trị giá hơn 4 triệu đô la. Ước tính ban đầu này chưa bao gồm tất cả các thị trường cho vay bị ảnh hưởng.
MAMO được giao dịch trên các thị trường có thanh khoản thấp, nơi hoạt động mua tập trung có thể đẩy giá tăng mạnh. Các nhà nghiên cứu cho biết kẻ tấn công đã nâng giá niêm yết trước khi sử dụng token làm tài sản thế chấp.
Oracles cung cấp dữ liệu giá bên ngoài mà các giao thức cho vay sử dụng để định giá tài sản thế chấp. Oracle của Moonwell đã chấp nhận mức giá cao hơn, làm tăng số tiền tài khoản có thể vay. Giá trị định giá tài sản thế chấp đã vượt quá thanh khoản thực tế hỗ trợ cho nó.
Các báo cáo ban đầu mô tả việc thao túng giá, thay vì một lỗ hổng xác định của các hợp đồng thông minh cốt lõi. PeckShield đã truy vết dòng tiền đến DAI tại địa chỉ Ethereum bắt đầu bằng 0xD71d.
Giới hạn vay được áp đặt sau các sự cố oracle trước đó
Giới hạn cung ứng đối với MAMO và token quản trị WELL cũng giảm xuống mức 1 wei. Moonwell cho biết các giới hạn cung ứng khác không thay đổi và cam kết sẽ cập nhật thêm.
Số tiền 8,7 triệu đô la báo cáo là ước tính thiệt hại ban đầu, chưa phải con số cuối cùng về khoản nợ không thể thu hồi. Bất kỳ khoản thu hồi và giá trị tài sản thế chấp còn lại nào cũng sẽ ảnh hưởng đến mức thâm hụt cuối cùng của giao thức.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
SK Hynix (SKHY.US) phản hồi tin đồn hợp tác sản xuất chip tại Mỹ với Intel: Vẫn chưa có quyết định cuối cùng
SK Hynix (SKHY.US) đã phủ nhận tin đồn về việc đàm phán với Intel (INTC.US) để sản xuất chip nhớ lần đầu tiên tại Mỹ.
Quá trình thương mại hóa công nghệ AI-RAN được đẩy nhanh, hợp tác quốc phòng với Anh được tăng cường! Nokia (NOK.US) tăng giá trước phiên giao dịch
Nhà sản xuất thiết bị mạng Phần Lan Nokia thông báo rằng công nghệ AI-RAN (mạng truy cập vô tuyến trí tuệ nhân tạo) của họ đã đạt được tiến triển đáng k ể trong việc thương mại hóa trên toàn cầu, đồng thời đạt được các bước tiến mới trong lĩnh vực quốc phòng tại Vương quốc Anh.
SK hynix "dội gáo nước lạnh"! Tuyên bố hợp tác với Intel tại Mỹ "chưa có kết luận", cổ phiếu Intel giảm đà tăng trước phiên giao dịch
Cổ phiếu Intel tăng trước giờ mở cửa đã thu hẹp lại còn khoảng 3%. SK Hynix phản hồi rằng hiện tại chưa có kết luận nào về việc hợp tác với công ty cụ thể được đề cập trong bài báo hoặc về việc sản xuất chip nhớ tại Mỹ. Trước đó, Reuters đưa tin rằng SK Hynix đang đàm phán về việc sử dụng nhà máy của Intel tại bang Ohio để sản xuất chip nhớ, nhưng hình thức hợp tác cụ thể vẫn đang được thảo luận. Các nhà phân tích cho rằng chi phí lao động và xây dựng cao tại Mỹ cũng có thể ảnh hưởng đến tính kinh tế của hợp tác này.
Giá tiền điện tử
Thêm
