Moonwell heç bir kod sətri sındırılmadan 8.7 milyon dollar itirdi

Lending protokolu Moonwell cümə axşamı təxminən 8.7 milyon dollar dəyərində istismara məruz qaldı. Heç bir smart müqavilə sındırılmayıb. Hücumçu sadəcə MAMO adlı kiçik Base tokenini olduğundan xeyli daha dəyərli göstərdi. Şişirdilmiş qiymət hücumçuya, Coinbase Wrapped Bitcoin (cbBTC) və USD Coin (USDC) də daxil olmaqla, real aktivlər borc almağa imkan verdi. Təhlükəsizlik firması Blockaid fəaliyyəti aşkarladı və Moonwell bir neçə saat ərzində yeni borclanmanı dondurdu.Moonwell İstismarının Necə İşlədiyiHiylə kodda deyil, qiymətdə idi. Blockaid bildirdi ki, hücumçu MAMO girovunun qiymətini manipulyasiya edərək, Moonwell-in mCBTC bazarından cbBTC-ni çıxardı. Əvvəlki qiymətləndirməyə görə 50.6 cbBTC itirilib, bu da 4 milyon dollardan çox dəyərə sahibdir.MAMO, Base üzərində qurulmuş Mamo adlı gəlir alətinin tokenidir. Bütün mövcud MAMO-ların ümumi dəyəri təxminən 7.6 milyon dollar təşkil edir və tokenin qiyməti 0.011366 dollar civarındadır. Belə kiçik bir bazarı manipulyasiya etmək ucuz başa gəlir.MAMO Qiymət Dinamikası. Mənbə: BeInCryptoBütün hücum bundan ibarət idi. Boş bazarda MAMO qiymətini süni şəkildə artırmaq, onu saxta qiymətlə girov qoymaq və sonra real dəyərə malik aktivləri borc almaq. Moonwell-in qiymətləri protokola ötürən oraklı isə bu artıma inandı.Təhlükəsizlik firması PeckShield sonradan ümumi itkiləri 8.7 milyon dollar olaraq təyin etdi. Bu, bütün MAMO tokenlərinin bazar dəyərindən də çoxdur. Firma vəsaitlərin indi 0xD71d ilə başlayan cüzdanda DAI stablecoin-də saxlanıldığını qeyd edib.Borc Limitləri Bir Wei-yə Endirildi, Bərpa Sualları BaşladıMoonwell hadisəni postunda təsdiqləyib və artıq zərəri dayandırmaq üçün iş apardıqlarını bildirib.“Base üzərində MAMO Core Market-inə təsir edən bir problemdən xəbərdarıq və aktiv şəkildə araşdırırıq. Ehtiyat tədbiri olaraq, Base-dəki bütün Core Market-lərin borc limitləri 1 wei olaraq təyin edilib, bu da yeni borclanmanı dayandırır və əlavə potensial təsirin qarşısını alır”, - komanda bildirib.Bir wei mümkün olan ən kiçik vahiddir. Dəyişiklik bütün yeni kreditləri bloklayır, ancaq çəkilişlərə toxunmur. MAMO və Moonwell-in idarəetmə tokeni WELL üçün də təchizat hədləri bir wei-yə endirildi.Cümə axşamı baş verən istismar ilk deyil. Pis qiymətlər, yox, pis kod Moonwell-ə ardıcıl olaraq pul itirir. wrsETH oraklındakı nasazlıq 2025-ci ilin noyabrında təxminən 3.7 milyon dollar pis borca səbəb oldu. Fevralda isə cbETH oraklının səhv konfiqurasiyası əlavə olaraq 1.78 milyon dollar əlavə etdi. Qiymət xətaları artıq protokola son on ayda 14 milyon dollardan çox zərər vurub.Bütün DeFi sektorunda da eyni zəiflik müşahidə olunur. Term Labs bazar günü idarəetmə istismarı nəticəsində təxminən 8.5 milyon dollar itirdi. Analitiklər getdikcə daha çox böyük DeFi itkilərinin səbəbini pozulmuş kod yox, iqtisadi dizayn çatışmazlıqları ilə əlaqələndirirlər.Moonwell yeni bir yeniləmə olacağını bildirib. Əsl vəziyyəti iki rəqəm göstərəcək: birincisi, MAMO qiyməti sabitləşəndə yekun pis borcun miqdarı; ikincisi, çıxmaq istəyən təchizatçılar üçün nə qədər cbBTC və USDC-nin qaldığı.Məqaləni BeInCrypto-da oxuyun