Moonwell Reduce el Límite de Préstamo de MAMO a 1 Wei Tras un Explotación de $8.7 Millones
Moonwell, un protocolo de préstamos descentralizado que opera en Base, ha tomado medidas drásticas al reducir el límite de préstamo para su Mercado Principal de MAMO a solo 1 wei, la unidad más pequeña de valor en cadenas compatibles con Ethereum. Esta decisión efectivamente congela los préstamos dentro de este mercado tras un exploit de manipulación de precios que permitió a un atacante sustraer alrededor de $8.7 millones en activos.
El exploit involucró la manipulación del precio del token MAMO, que se utiliza como colateral en el mercado de préstamos de Moonwell. El atacante infló artificialmente el precio de mercado de MAMO y luego lo utilizó para pedir prestados activos de alto valor, incluyendo más de $4 millones en cbBTC, el producto de Bitcoin envuelto de Coinbase en Base. En respuesta a este incidente, Moonwell también ajustó los límites de suministro tanto para MAMO como para su token de gobernanza, WELL, para prevenir problemas adicionales.
Antes del exploit, el mercado de MAMO operaba bajo parámetros estándar, con un límite de préstamo de 3 millones de tokens y un factor de colateral del 50%. El nuevo límite de 1 wei anula efectivamente cualquier capacidad de préstamo significativa. Moonwell está llevando a cabo una revisión exhaustiva del impacto del exploit, que informará las decisiones futuras sobre la reapertura del mercado de MAMO y las salvaguardias necesarias.
Este incidente subraya una vulnerabilidad persistente en los protocolos de préstamos de finanzas descentralizadas (DeFi): el riesgo de oráculos. Estos protocolos dependen de fuentes de precios para evaluar el valor del colateral, y cuando estas fuentes pueden ser manipuladas, todo el sistema está en riesgo. Si bien los tokens de gran capitalización como ETH y BTC son menos susceptibles a tal manipulación, los tokens de menor volumen como MAMO representan un objetivo más accesible para los atacantes.
Como resultado de este exploit, los usuarios de la plataforma Moonwell con exposición al mercado de MAMO ahora se encuentran en un estado de incertidumbre. Los prestatarios no pueden iniciar nuevas posiciones, y los proveedores pueden tener sus activos bloqueados hasta que el protocolo complete su evaluación y decida los próximos pasos.
Actualizado 13:03 UTC
Desarrollos Recientes sobre el Explotación de Moonwell
- Moonwell perdió aproximadamente $8.7 millones debido a una explotación que no involucró el hackeo de contratos inteligentes.
- El atacante manipuló el precio de MAMO, un pequeño token de Base, lo que les permitió pedir prestados activos reales.
- La firma de seguridad Blockaid informó que se drenaron 50.6 cbBTC, valorados en más de $4 millones, del mercado mCBTC de Moonwell.
- Moonwell ha establecido límites de préstamo para todos los Mercados Core en Base a 1 wei para prevenir préstamos adicionales y limitar pérdidas potenciales.
- Este incidente sigue a fallos de precios anteriores que han costado a Moonwell más de $14 millones en los últimos diez meses.
- Se espera que Moonwell proporcione más actualizaciones sobre la situación y la deuda mala final una vez que el precio de MAMO se estabilice.
Actualizado 13:03 UTC
Nuevos Hechos Sobre el Incidente de Moonwell
- Un atacante drenó casi $9 millones de Moonwell, una plataforma de préstamos DeFi en la red Base.
- La explotación involucró manipular el precio del colateral de MAMO, que es un token relativamente ilíquido.
- El atacante infló el precio de MAMO, tomando prestado cbBTC del mercado mCBTC.
- Aproximadamente 50.6 cbBTC, valorados en más de $4 millones, fueron drenados durante el ataque.
- Se informa que el atacante gastó $7 millones para aumentar el precio de MAMO y sufrió una pérdida estimada de $3.8 millones después de venderlo tras el ataque.
- Los activos tomados en préstamo incluyeron cbBTC, USDC, WETH y wstETH, cuyos ingresos fueron intercambiados por DAI, totalizando 8.7 millones de DAI en una dirección de Ethereum financiada por Tornado Cash.
- Este incidente marca la cuarta explotación de Moonwell en menos de un año, todas relacionadas con problemas de precios.
- Los incidentes anteriores incluyeron una liquidación de $12 millones durante una caída del mercado en octubre y una deuda mala de $1.8 millones debido a un error de contrato en febrero.
FAQ
¿Qué acción tomó Moonwell tras el exploit de 8.7 millones de dólares?
Moonwell redujo el límite de préstamo para su Mercado MAMO Core a solo 1 wei, congelando efectivamente los préstamos dentro de este mercado.
¿Cómo ocurrió el exploit?
El exploit involucró la manipulación del precio del token MAMO, permitiendo a un atacante inflar artificialmente su precio de mercado y pedir prestados activos de alto valor.
¿Cuáles son los nuevos parámetros de préstamo para el mercado MAMO?
El nuevo límite de préstamo para el mercado MAMO se establece en 1 wei, lo que anula cualquier capacidad de préstamo significativa.
¿Qué es el riesgo de oracle en finanzas descentralizadas (DeFi)?
El riesgo de oracle se refiere a la vulnerabilidad que surge cuando las fuentes de precios utilizadas para evaluar el valor del colateral pueden ser manipuladas, poniendo en riesgo todo el sistema de préstamos.
¿Cuál es el estado actual de los usuarios con exposición al mercado MAMO?
Los usuarios están en un estado de incertidumbre ya que los prestatarios no pueden iniciar nuevas posiciones, y los proveedores pueden tener sus activos bloqueados hasta que Moonwell complete su evaluación.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.