Cât a costat incidentul protocolul Moonwell?
Protocolul Moonwell a suspendat temporar funcția de împrumut pe rețeaua Base după ce atacanți au manipulat prețul tokenului MAMO, un activ cu lichiditate foarte scăzută pe piața secundară. Această manipulare a dus la o diferență semnificativă între valoarea reală a tokenului și cea raportată de oracolul de preț al protocolului, creând o fereastră de exploatare a sistemului de colateralizare.
Știri de ultimă oră
Bitcoin se lovește de un zid la 82.000$: Ce urmează pentru cea mai cunoscută criptomonedă?
Duelul capitalului în crypto: XRP și Solana domină fluxurile de investiții
Gemini, de la gloria IPO-ului la pragul unei achiziții: Valoarea bursei crypto s-a prăbușit cu 80%
Bruxelles-ul pune sub lupă staking-ul crypto: urmează reguli mai stricte în UE?Mecanismul atacului a fost simplu în esență: utilizatorii malițioși au depus MAMO ca garanție, beneficiind de un preț artificial inflat de oracol. Acest lucru le-a permis să obțină împrumuturi în active de valoare mult superioară a garanției reale. Diferența dintre valoarea actuală a tokenului și cea evaluată de sistem a dus la o pierdere netă de 8,7 milioane de dolari. Echipa tehnică a Moonwell a detectat anomalia rapid și a activat imediat mecanismele de securitate pentru a opri tranzacțiile afectate și să limiteze daunele.
Vulnerabilitatea a fost facilitată de natura tokenului MAMO.
Care a fost cauza principală a vulnerabilității?
Cu o lichiditate extremă limitată, activul era ușor de manipulat — o mică cantitate de tranzacții putea schimba drastic prețul raportat. Oracolele care se bazează pe piețe cu volum mic sunt, prin natură, expuse la acest tip de atacuri. Atacatorii au profitat de această slăbiciune structurală pentru a distorsiona datele de preț și să extrage fonduri din protocol.
În Această măsură temporară are scopul de a preveni noi exploatari în timp ce echipa investighează incidentul și lucrează la soluții de mitigare. Nu au fost afectate alte funcții ale protocolului, iar fondurile rămase în contracte sunt considerate sigure.
Atacanții au extras aproximativ 8,7 milioane de dolari din protocol. Suma reprezintă diferența dintre valoarea reală a garanțiilor și suma împrumutată.
Ce măsuri a luat Moonwell imediat după atac?
Manipularea oracolului de preț pentru tokenul MAMO a fost cauza centrală.
Lichiditatea scăzută a activului a permis inflarea artificială a prețului raportat.
Protocolul a blocat temporar funcția de împrumut pe rețeaua Base. Această măsură a vizat prevenirea unor noi extrageri de fonduri în timpul investigării.
