Moonwell漏洞與8.7百萬美元損失及MAMO價格暴漲相關聯
- PeckShield 預估在攻擊者操縱 MAMO 抵押品價格後,損失達 870 萬美元。
- Moonwell 將 Base Core Markets 借貸上限降至 1 wei,有效停止新借貸。
- 先前 wrsETH 及 cbETH 價格異常導致 370 萬美元與 178 萬美元壞帳。
根據 PeckShield,8 月 27 日 Moonwell 漏洞事件使 Base 借貸市場遭盜約 870 萬美元。安全研究人員將本次攻擊歸因於 MAMO 抵押品價格被抬高。
Moonwell 因此限制其 Base Core Markets 的新借款。據報攻擊者利用被高估的代幣抵押,借出了 cbBTC、USDC、wstETH 與 ETH,隨後將資金匯聚至 Ethereum。
Moonwell 漏洞於 Base 利用高估的 MAMO 抵押品
Blockaid 對 Moonwell 漏洞的初步評估發現,有 50.6 枚 cbBTC 從協議中被轉移,價值逾 400 萬美元。該初步數字尚未涵蓋所有受影響的借貸市場。
MAMO 在流動性較低的市場交易,集中買入可大幅推高價格。研究人員表示攻擊者先行炒高 MAMO 報價,再將代幣用作抵押。
預言機提供外部價格數據,借貸協議據此評估抵押品價值。Moonwell 的預言機接受了抬高後的價格,使該賬戶能夠借出更多資產。抵押品表面估值已超過市場可支撐的流動性。
初步報告指出,此為價格操縱,並未發現核心智能合約遭攻破。PeckShield 追蹤到這些資金最終轉為 DAI,位於以 0xD71d 開頭的 Ethereum 地址。
限制借貸緊隨先前預言機失效
MAMO 及 WELL 治理代幣的供應上限亦降至 1 wei。Moonwell 表示其他供應上限未有變動,並承諾後續會有更多更新。
報告中的 870 萬美元為初步損失預估,尚非最終不可追回債務。今後的資產追回及剩餘抵押品價值將影響協議最終虧損額度。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
在美國國債收益率上升之際,短期美國國債借券成本急升,交易員大舉佈局空頭倉位
美國財政部下週將進行兩年期、五年期、七年期國債拍賣。目前,交易員爭相借券做空,推動短期國債借券成本急劇上升。週五,借入兩年期當期國債的隔夜回購利率約為0.79%;五年期則一度降至負0.85%。相比之下,普通國債的回購利率約為3.88%。
BUZZ-Orion180 Insurance在美國IPO定價低於預期區間,上市首日股價下跌
Orion180 Insurance估值達11.4億美元,但上市首日股價下跌
轉帳金額保持機密,Sui機密轉帳支援在公鏈結算
