Exploitation de Moonwell liée à une perte de 8,7 millions de dollars et à une flambée du prix de MAMO
- PeckShield estime les pertes à 8,7 millions de dollars après qu’un attaquant ait manipulé le prix du collatéral MAMO.
- Moonwell a réduit les plafonds d’emprunt sur l’ensemble des Base Core Markets à 1 wei, stoppant ainsi effectivement les nouveaux prêts.
- De précédents échecs de valorisation de wrsETH et cbETH ont causé respectivement 3,7 millions et 1,78 million de dollars de mauvaises dettes.
L’exploitation de Moonwell a vidé environ 8,7 millions de dollars des marchés de prêt sur Base le 27 août, selon PeckShield. Des chercheurs en sécurité ont attribué l’attaque à une surévaluation du prix du collatéral MAMO.
Moonwell a réagi en restreignant les nouveaux emprunts sur ses Base Core Markets. L’attaquant aurait emprunté cbBTC, USDC, wstETH et ETH via le jeton surévalué, puis consolidé les fonds sur Ethereum.
Exploitation de Moonwell : Collatéral MAMO gonflé sur Base
L’évaluation initiale de Blockaid concernant l’exploitation de Moonwell a identifié 50,6 cbBTC déplacés hors du protocole, soit plus de 4 millions de dollars. Cette première estimation n’incluait cependant pas tous les marchés de prêt concernés.
MAMO est négocié sur des marchés relativement peu liquides, où un achat concentré peut fortement faire varier les prix. Des chercheurs ont indiqué que l’attaquant a gonflé sa valeur cotée avant d’utiliser ces jetons en collatéral.
Les oracles fournissent les données de prix externes que les protocoles de prêt utilisent pour évaluer le collatéral. L’oracle de Moonwell a accepté ce prix plus élevé, ce qui a augmenté le montant que le compte pouvait emprunter. La valorisation apparente du collatéral a dépassé la liquidité disponible pour le soutenir.
Les premiers rapports font état d’une manipulation de prix, plutôt que d’une faille clairement identifiée dans les contrats intelligents principaux. PeckShield a retracé les fonds jusqu’à du DAI sur une adresse Ethereum débutant par 0xD71d.
Les restrictions d’emprunt font suite à de précédentes défaillances d’oracle
Les plafonds d’approvisionnement pour MAMO et le jeton de gouvernance WELL ont également été réduits à 1 wei. Moonwell a précisé que les autres plafonds d’approvisionnement restaient inchangés et a promis de nouvelles mises à jour.
Le montant de 8,7 millions de dollars mentionné constitue une estimation préliminaire des pertes, et non un bilan définitif des dettes irrécouvrables. Toute récupération et la valeur du collatéral restant affecteront le manque à gagner final du protocole.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La première émission d’obligations à haut risque liée aux centres de données de Meta (META.US) suscite un engouement avec une demande supérieure à quatre fois l’offre, entraînant une émission avec prime.
La première émission d'obligations spéculatives par le centre de données de Meta Platforms a suscité une demande supérieure à quatre fois le montant de la transaction, des rendements attrayants ayant également attiré les investisseurs.
Les ajustements des indices boursiers américains entreront en vigueur lundi prochain : Bloom Energy (BE.US), Everpure (P.US) et d'autres seront inclus dans le S&P 500, des changements affecteront également les titres à petite et moyenne capitalisation.
Bloom Energy, Illumina et Everpure seront ajoutées à l'indice S&P 500, tandis que plusieurs autres entreprises seront intégrées dans les indices S&P 100, S&P MidCap 400 et S&P SmallCap 600.
La Fed va-t-elle répéter la hausse des taux de 2022 ? Bank of America avertit : prévision d’un retour du taux directeur au-dessus de 5 %, recommandant de vendre à découvert les bons du Trésor US à deux ans.
Bank of America met en garde : la Fed dirigée par Waller pourrait relever les taux d'intérêt au-dessus de 5%, réitérant le scénario de 2022.
Prix des cryptos
Plus
