Moonwell потерял 8,7 миллиона из-за манипуляций с ценами

Протокол кредитования Moonwell потерял около 8,7 миллиона долларов из-за эксплуатации в четверг, при этом смарт-контракт не был взломан. Злоумышленник завысил цену на MAMO, небольшой токен на платформе Base, что позволило ему занять реальные активы, такие как Coinbase Wrapped Bitcoin (cbBTC) и USD Coin (USDC). Безопасностная компания Blockaid обнаружила эту активность, что побудило Moonwell заморозить новые заимствования в течение нескольких часов. Злоумышленник манипулировал ценами залога MAMO, чтобы вывести cbBTC из рынка mCBTC Moonwell, при этом первоначальные оценки показывают потерю 50,6 cbBTC, стоимостью более 4 миллионов долларов. Общая рыночная стоимость MAMO составляет около 7,6 миллиона долларов, в то время как токен торгуется около 0,011366 долларов, что делает его легким для манипуляций. Эксплуатация заключалась в накачивании цены MAMO на тонких рынках, используя его в качестве залога по завышенной цене для заимствования реальных активов. Позже PeckShield подтвердил общие потери в 8,7 миллиона долларов, что превышает рыночную стоимость всех токенов MAMO. Украденные средства теперь находятся в кошельке стабильной монеты DAI. В ответ Moonwell установил лимиты на заимствования для всех основных рынков на платформе Base в 1 wei, блокируя новые кредиты, но позволяя вывод средств. Этот инцидент произошел после предыдущих потерь из-за ошибок в ценообразовании, общая сумма которых составила более 14 миллионов долларов за десять месяцев. Широкий сектор сталкивается с аналогичными уязвимостями, при этом аналитики связывают потери с экономическими недостатками дизайна, а не с проблемами кода. Moonwell планирует предоставить дополнительные обновления по мере оценки ситуации.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.