Moonwell istismarına 8.7 milyon dollar itki və MAMO qiymətinin artması bağlanıb

• PeckShield hücumçunun MAMO girov qiymətlərini manipulyasiya etməsindən sonra 8,7 milyon dollar zərər olduğunu təxmin edir.
• Moonwell Base Core Bazarlarında borclanma limitlərini 1 wei-ə endirib və faktiki olaraq yeni kreditləri dayandırıb.
• Əvvəlki wrsETH və cbETH qiymətindəki nasazlıqlar müvafiq olaraq 3,7 milyon dollar və 1,78 milyon dollar dəyərində pis borca səbəb olub.

PeckShield-in məlumatına görə, 27 avqustda Moonwell platformasında baş vermiş istismar Base-də kreditləşdirmə bazarlarından təxminən 8,7 milyon dollar çıxarıb. Təhlükəsizlik tədqiqatçıları hücumun şişirdilmiş MAMO girov qiymətləri ilə əlaqədar olduğunu aşkar ediblər.

Moonwell buna cavab olaraq Base Core Bazarlarında yeni borclanmanı məhdudlaşdırdı. Bildirilir ki, hücumçu dəyəri şişirdilmiş tokeni girov qoymaqla cbBTC, USDC, wstETH və ETH borc götürüb, daha sonra əldə olunan vəsaiti Ethereum şəbəkəsində birləşdirib.

Moonwell İstismarı Base üzərində Şişirdilmiş MAMO Girovundan İstifadə Edib

Blockaid-in Moonwell istismarı ilə bağlı ilkin qiymətləndirilməsində protokoldan 50,6 cbBTC-nin köçürüldüyü, bunun da 4 milyon dollardan artıq bir məbləğ olduğu müəyyən olunub. Həmin ilkin qiymətləndirmə bütün təsirlənmiş kredit bazarlarını əhatə etməyib.

MAMO nisbətən zəif likvidliyə malik bazarlarda ticarət olunur və burada cəmləşmiş alışlar qiymətləri kəskin artıra bilər. Tədqiqatçılar qeyd ediblər ki, hücumçu tokenləri girov kimi istifadə etməzdən əvvəl onların kotirovka qiymətini süni şəkildə şişirdib.

Orakllar kredit protokollarına girovun dəyərini müəyyənləşdirmək üçün xarici qiymət məlumatı təqdim edir. Moonwell-in oraklı şişirdilmiş qiyməti qəbul etmiş və hesabın borclanma limitini artırmışdı. Girovun görünən dəyəri onu dəstəkləyən likvidlikdən çox olub.

İlkin hesabatlar əsas smart-kontaktlarda pozuntu deyil, qiymət manipulyasiyası baş verdiyini bildirir. PeckShield əldə olunan vəsaiti 0xD71d ilə başlayan bir Ethereum ünvanındakı DAI-yə kimi izləyib.

Əvvəlki Orakl Xətalarından Sonra Borclanma Məhdudiyyətləri Qoyuldu

MAMO və WELL idarəetmə tokeni üçün təchizat limitləri də 1 wei-ə endirildi. Moonwell digər təchizat limitlərinin dəyişmədiyini bildirib və əlavə yenilik vəd edib.

Qeyd olunan 8,7 milyon dollar ilkin zərər təxminidir, bərpa olunmayan borcun yekun məbləği deyil. Hər hansı bərpa olunan məbləğ və qalan girov dəyəri protokolun yekun çatışmazlığını müəyyən edəcək.