Moonwell ekspluatatsiyasi $8.7 million yo'qotish va MAMO narxining ko'tarilishi bilan bog'liq

• PeckShield, xaker tomonidan MAMO garov narxi manipulyatsiya qilinishi natijasida $8,7 million zarar ko‘rilganini taxmin qilmoqda.
• Moonwell Base Core Markets bo‘ylab qarz olish limitlarini 1 wei gacha qisqartirdi va yangi kreditlarni deyarli to‘xtatdi.
• Ilgari wrsETH va cbETH narxi muvaffaqiyatsiz chiqishi $3,7 million va $1,78 million miqdorida yomon qarzga olib keldi.

Moonwell ekspluatatsiyasi, PeckShield ma’lumotlariga ko‘ra, 27-avgust kuni Base platformasining kredit bozorlaridan taxminan $8,7 million yechib olinishiga sabab bo‘ldi. Xavfsizlik tadqiqotchilari ushbu hujumni MAMO garov qiymatining sun’iy ravishda oshirilishiga bog‘lashdi.

Moonwell javoban Base Core Markets bo‘ylab yangi qarzlarni chekladi. Xabarlarga ko‘ra, hujumchi baholanganidan yuqori bo‘lgan tokenlarni garovga qo‘yib, cbBTC, USDC, wstETH va ETH kreditlarini olib, so‘ngra mablag‘larni Ethereum tarmog‘ida birlashtirgan.

Moonwell ekspluatatsiyasi Base’da sun’iy tarzda oshirilgan MAMO garovidan foydalandi

Blockaid tomonidan Moonwell ekspluatatsiyasining dastlabki tahlilida, protokoldan 50,6 cbBTC, ya’ni $4 milliondan ortiq qiymatdagi aktivlar ko‘chirilgani aniqlangan. Bu dastlabki taxmin barcha ta’sirlangan kredit bozorlarini qamrab olmagan.

MAMO nisbatan kichik bozorlarda savdo qilinadi va bu yerda intensiv xaridlar narxlarni tezda o‘zgartirishi mumkin. Tadqiqotchilar xaker uni garov sifatida ishlatishdan oldin uning kotirovkadagi qiymatini sun’iy oshirgani haqida xabar berdi.

Oracles – kredit protokollari garovni baholashda foydalanadigan tashqi narx ma’lumotlarini taqdim etadi. Moonwell oracle yuqoriroq narxni qabul qildi va hisobdan olinishi mumkin bo‘lgan qarz miqdorini oshirdi. Garovning ko‘rinishdagi qiymati likvidlik miqdoridan yuqori bo‘lib qoldi.

Dastlabki hisobotlarda asosiy smart-kontraktlarda aniqlangan xavfsizlik buzilishi emas, balki narx manipulyatsiyasi haqida gapirilgan. PeckShield mablag‘larning Ethereumdagi 0xD71d bilan boshlanadigan manzildagi DAI ga yo‘naltirilganini aniqladi.

Ilgari sodir bo‘lgan Oracle xatoliklaridan so‘ng qarz olish cheklovlari joriy qilindi

MAMO va WELL boshqaruv tokeni uchun ham ta'minot limitlari 1 wei gacha tushirildi. Moonwell boshqa ta’minot limitlari o‘zgarmaganini va qo‘shimcha ma’lumotlar berilishini bildirdi.

Xabar qilinishicha, $8,7 million – bu dastlabki zarar bahosi bo‘lib, hali qaytarib bo‘lmaydigan qarzlarning yakuniy hisoboti emas. Qaytarib olingan mablag‘ va qolgan garov qiymati protokolning umumiy yetishmovchiligiga ta’sir ko‘rsatadi.