Moonwell-Ausnutzung führt zu einem Verlust von 8,7 Millionen US-Dollar und einem Preisanstieg von MAMO
- PeckShield schätzt die Verluste auf 8,7 Millionen US-Dollar, nachdem ein Angreifer die MAMO-Kollateralbewertung manipuliert hat.
- Moonwell hat die Kreditobergrenzen in den Base Core Markets auf 1 wei gesenkt und damit neue Kredite effektiv gestoppt.
- Frühere Fehler in der Preisermittlung von wrsETH und cbETH führten zu faulen Krediten in Höhe von 3,7 Millionen und 1,78 Millionen US-Dollar.
Der Moonwell-Exploit hat am 27. August laut PeckShield schätzungsweise 8,7 Millionen US-Dollar aus Lending-Märkten auf Base abgezogen. Sicherheitsforscher führten den Angriff auf aufgeblasene MAMO-Kollateralpreise zurück.
Moonwell reagierte, indem neue Kreditaufnahmen in seinen Base Core Markets eingeschränkt wurden. Berichten zufolge lieh der Angreifer cbBTC, USDC, wstETH und ETH gegen den überbewerteten Token und konsolidierte die Erlöse anschließend auf Ethereum.
Moonwell-Exploit nutzt aufgeblasenes MAMO-Kollateral auf Base
Die erste Analyse des Moonwell-Exploits durch Blockaid identifizierte 50,6 cbBTC, die aus dem Protokoll entfernt wurden, im Wert von über 4 Millionen US-Dollar. Diese erste Schätzung deckte jedoch nicht alle betroffenen Lending-Märkte ab.
MAMO wird in relativ illiquiden Märkten gehandelt, in denen konzentrierte Käufe den Preis stark bewegen können. Forscher erklärten, dass der Angreifer den angegebenen Wert aufblähte, bevor er die Token als Kollateral einsetzte.
Orakel liefern die externen Preisdaten, die Lending-Protokolle zur Bewertung von Sicherheiten verwenden. Das Oracle von Moonwell akzeptierte den höheren Preis, wodurch der Kontoinhaber mehr Kredite aufnehmen konnte. Der scheinbare Wert des Kollaterals überstieg dabei die verfügbare Liquidität zur Absicherung.
Erste Berichte sprechen von Preismanipulationen statt einem nachgewiesenen Angriff auf die Kern-Smart-Contracts. PeckShield verfolgte die Erlöse zu DAI auf einer Ethereum-Adresse, die mit 0xD71d beginnt.
Kreditbeschränkungen folgen auf frühere Oracle-Fehler
Auch die Obergrenzen für MAMO und den WELL-Governance-Token wurden auf 1 wei gesenkt. Moonwell gab an, dass andere Obergrenzen unverändert bleiben und stellte weitere Updates in Aussicht.
Die gemeldeten 8,7 Millionen US-Dollar sind eine erste Schätzung des Verlusts und keine endgültige Abrechnung uneinbringlicher Schulden. Jedwede Rückgewinnung und der restliche Wert des Kollaterals wirken sich auf das letztendliche Defizit des Protokolls aus.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Canaccord Genuity: Senkt das Kursziel für Oklo auf 66 US-Dollar
Das „No-Drill“ Zahnfüllungsunternehmen vVardis (VVVV.US) startet einen US-Aktien-IPO in Höhe von 214 Millionen US-Dollar und plant, den Preis in dieser Woche festzulegen.
Das Unternehmen für Kariesbehandlung vVardis gibt die Bedingungen für seinen US-Börsengang im Wert von 214 Millionen US-Dollar bekannt.
Wegovy verbessert mehrere Leberparameter bei Patienten mit nicht-alkoholischer Lebererkrankung, und Novo Nordisk (NVO.US) hat die Chance, den Markt außerhalb der Gewichtsabnahme zu erschließen.
Laut einem Bericht von Novo Nordisk haben sich die Leberwerte einiger Patienten, die mit Wegovy behandelt wurden, verbessert.
CoreWeave (CRWV.US) steht vor der großen Bilanzprüfung: Sorgen um AI-Cloud-Schulden nehmen zu, das „Geldverbrennen-für-Wachstum“-Modell wird auf die Probe gestellt.
CoreWeave wird seinen Quartalsbericht für das dritte Quartal veröffentlichen. Dabei wird sich zeigen, ob das rasante Umsatzwachstum ausreicht, um die stetig steigenden Finanzierungskosten und Bauausgaben zu decken. Das Ergebnis wird direkt die Marktzuversicht beeinflussen.
Krypto-Preise
Mehr
