Explotación de Moonwell vinculada a una pérdida de 8.7 millones de dólares y al aumento del precio de MAMO
- PeckShield estima pérdidas de 8,7 millones de dólares luego de que un atacante manipulara el precio colateral de MAMO.
- Moonwell redujo los límites de préstamo en todos los Base Core Markets a 1 wei, deteniendo efectivamente nuevos préstamos.
- Fallas previas en la valoración de wrsETH y cbETH generaron 3,7 millones y 1,78 millones de dólares en deuda incobrable.
El exploit a Moonwell drenó un estimado de 8,7 millones de dólares de los mercados de préstamos en Base el 27 de agosto, según PeckShield. Investigadores de seguridad vincularon el ataque a precios inflados del colateral MAMO.
Moonwell respondió restringiendo nuevos préstamos en sus Base Core Markets. Según informes, el atacante pidió prestado cbBTC, USDC, wstETH y ETH usando el token sobrevaluado, y luego consolidó los fondos en Ethereum.
El exploit de Moonwell utiliza colateral MAMO inflado en Base
La evaluación inicial de Blockaid sobre el exploit identificó 50,6 cbBTC retirados del protocolo, por un valor superior a 4 millones de dólares. Esa estimación temprana no cubría todos los mercados de préstamos afectados.
MAMO se negocia en mercados relativamente ilíquidos, donde compras concentradas puede mover bruscamente los precios. Los investigadores indicaron que el atacante infló el valor reportado antes de usar los tokens como colateral.
Los oráculos proveen los datos de precios externos que los protocolos de préstamos usan para valorar el colateral. El oráculo de Moonwell aceptó el precio más alto, aumentando el monto que la cuenta podía pedir prestado. El valor aparente del colateral superó la liquidez disponible para respaldarlo.
Los informes iniciales describen manipulación de precios, en vez de una vulneración identificada de los contratos inteligentes principales. PeckShield rastreó los fondos a DAI en una dirección de Ethereum que comienza con 0xD71d.
Restricciones al préstamo tras fallos previos en el oráculo
Los límites de suministro para MAMO y el token de gobernanza WELL también se redujeron a 1 wei. Moonwell indicó que los demás límites permanecen sin cambios y prometió nuevas actualizaciones.
El monto reportado de 8,7 millones de dólares es una estimación preliminar de pérdidas, no un balance final de deuda irrecuperable. Cualquier recuperación y el valor remanente de colateral afectarán el déficit final del protocolo.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
En el próximo mes, verás que bitcoin empieza con “10”, ¡incluso podrías verlo en doble once!
Meta (META.US): El primer bono basura relacionado con un centro de datos recibió más de cuatro veces la demanda, lo que impulsó una emisión con prima debido al furor del mercado.
La primera emisión de bonos basura del centro de datos de Meta Platforms atrajo una demanda más de cuatro veces superior al tamaño de la transacción, y los atractivos rendimientos también captaron el interés de los inversores.
El ajuste de los índices bursátiles estadounidenses entrará en vigor el próximo lunes: Bloom Energy (BE.US) y Everpure (P.US), entre otras, serán incluidas en el S&P 500, también habrá cambios en acciones de mediana y pequeña capitalización.
Bloom Energy, Illumina y Everpure serán incorporadas al índice S&P 500, y varias otras empresas serán incluidas en los índices S&P 100, S&P MidCap 400 y S&P SmallCap 600.
¿La Fed repetirá las subidas de tasas al estilo de 2022? Bank of America advierte: prevé que las tasas superen nuevamente el 5% y recomienda posicionarse en corto en bonos del Tesoro estadounidense a dos años.
Bank of America advirtió que, bajo la dirección de Waller, la Reserva Federal podría aumentar las tasas de interés por encima del 5%, repitiendo lo sucedido en 2022.
Precios de las criptos
Más
