Eksploitasyon sa Moonwell Naka-link sa Pagkalugi ng $8.7M at Pagtaas ng Presyo ng MAMO
- Tinataya ng PeckShield na umabot sa $8.7 milyon ang pagkalugi matapos manipulahin ng isang umaatake ang presyo ng MAMO collateral.
- Ibinaba ng Moonwell ang borrowing caps sa Base Core Markets sa 1 wei, na epektibong huminto ng mga bagong pautang.
- Naunang mga pagkabigo sa pagpepresyo ng wrsETH at cbETH ay nagdulot ng $3.7 milyon at $1.78 milyon sa masamang utang.
Tinanggal ng Moonwell exploit ang tinatayang $8.7 milyon mula sa mga lending market sa Base noong Agosto 27, ayon sa PeckShield. Iniugnay ng mga eksperto sa seguridad ang pag-atake sa inflated na presyo ng MAMO collateral.
Tumugon ang Moonwell sa pamamagitan ng paghigpit sa bagong pagpapautang sa Base Core Markets nito. Ayon sa ulat, umutang ang umaatake ng cbBTC, USDC, wstETH, at ETH laban sa sobrang taas na halaga ng token, pagkatapos ay pinagsama-sama ang mga kita sa Ethereum.
Ginamit ng Moonwell Exploit ang Inflated na MAMO Collateral sa Base
Ang paunang pagsusuri ng Blockaid sa Moonwell exploit ay natukoy ang 50.6 cbBTC na nailipat mula sa protocol, na nagkakahalaga ng higit sa $4 milyon. Ang nasabing paunang pagtataya ay hindi sumasaklaw sa lahat ng naapektuhang lending market.
Ang MAMO ay nagtitrade sa medyo manipis na mga merkado, kung saan ang pokus na pagbili ay maaaring lubos na magpataas ng presyo. Sinabi ng mga mananaliksik na pinalobo ng umaatake ang quoted value bago gamitin ang mga token bilang collateral.
Ang mga oracle ay nagbibigay ng panlabas na datos ng presyo na ginagamit ng mga lending protocol para tantiyahin ang halaga ng collateral. Tinanggap ng oracle ng Moonwell ang mas mataas na presyo, kaya’t tumaas ang nabubuong utang ng account. Lumampas ang halagang ito sa liquidity na available upang suportahan ito.
Ang mga paunang ulat ay naglalarawan ng price manipulation, sa halip na natukoy na pagbagsak ng pangunahing smart contracts. Nasubaybayan ng PeckShield ang mga napunta galing sa exploit patungong DAI sa isang Ethereum address na nagsisimula sa 0xD71d.
Mga Paghihigpit sa Pagpapautang Matapos ang Naunang Pagkabigo ng Oracle
Ang supply caps para sa MAMO at WELL governance token ay bumaba rin sa 1 wei. Sinabi ng Moonwell na hindi nagbago ang ibang mga supply cap at nangakong magbibigay pa ng updates.
Ang ulat na $8.7 milyon ay paunang pagtataya pa lamang ng pagkalugi, hindi ito pinal na accounting ng mga di-mababayarang utang. Ang anumang mababawi at natitirang halaga ng collateral ay makakaapekto sa kabuuang kakulangan ng protocol.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang unang basura na bono ng data center ng Meta (META.US) ay nakatanggap ng mahigit apat na beses na oversubscription, na nagpapakita ng mainit na demand at nagdulot ng premium na pag-isyu.
Ang unang junk bond issuance ng data center ng Meta Platforms ay nakatanggap ng demand na mahigit apat na beses kumpara sa laki ng transaksyon, kung saan ang mataas na yield ay naging kaakit-akit sa mga investor.
Ang pagsasaayos ng indeks ng US stock ay magiging epektibo sa susunod na Lunes: Bloom Energy (BE.US) at Everpure (P.US) ay isinama sa S&P 500, may mga pagbabago rin sa mga mid at small-cap stocks.
Bloom Energy, Illumina, at Everpure ay isasama sa S&P 500 index, habang ang ilang iba pang mga kumpanya ay idadagdag sa S&P 100, S&P MidCap 400, at S&P SmallCap 600 index.
Mga presyo ng crypto
Higit pa
