Moonwell снижает лимит заимствования MAMO до 1 Wei после взлома на $8.7 миллиона

Moonwell, децентрализованный кредитный протокол, работающий на платформе Base, предпринял решительные действия, снизив лимит заимствования для своего основного рынка MAMO до всего лишь 1 wei, самой маленькой единицы стоимости на совместимых с Ethereum блокчейнах. Это решение фактически замораживает заимствование на этом рынке после манипуляции ценами, которая позволила злоумышленнику вывести около $8.7 миллиона активов.

Взлом заключался в манипуляции ценой токена MAMO, который используется в качестве залога на кредитном рынке Moonwell. Злоумышленник искусственно завысил рыночную цену MAMO, а затем использовал его для заимствования высокоценных активов, включая более $4 миллиона в cbBTC, обернутом биткойне Coinbase на платформе Base. В ответ на этот инцидент Moonwell также ужесточил лимиты поставок как для MAMO, так и для своего токена управления WELL, чтобы предотвратить дальнейшие проблемы.

До взлома рынок MAMO работал в стандартных параметрах, с лимитом заимствования в 3 миллиона токенов и коэффициентом залога 50%. Новый лимит в 1 wei фактически аннулирует любую значимую возможность заимствования. В настоящее время Moonwell проводит всесторонний обзор воздействия взлома, который поможет в принятии будущих решений относительно повторного открытия рынка MAMO и необходимых мер предосторожности.

Этот инцидент подчеркивает постоянную уязвимость в децентрализованных финансовых (DeFi) кредитных протоколах: риск оракулов. Эти протоколы зависят от ценовых данных для оценки стоимости залога, и когда эти данные могут быть манипулированы, вся система оказывается под угрозой. Хотя токены с большой капитализацией, такие как ETH и BTC, менее подвержены такой манипуляции, токены с низким объемом, такие как MAMO, представляют собой более доступную цель для злоумышленников.

В результате этого взлома пользователи платформы Moonwell, имеющие дело с рынком MAMO, теперь находятся в состоянии неопределенности. Заемщики не могут инициировать новые позиции, а поставщики могут иметь свои активы заблокированными до тех пор, пока протокол не завершит свою оценку и не примет решение о следующих шагах.

Недавние события по поводу эксплойта Moonwell

• Moonwell потерял примерно 8.7 миллиона долларов из-за эксплойта, который не включал взлом каких-либо смарт-контрактов.
• Злоумышленник манипулировал ценой MAMO, небольшого токена Base, что позволило ему занять реальные активы.
• Безопасностная компания Blockaid сообщила, что из рынка mCBTC Moonwell было выведено 50.6 cbBTC, стоимостью более 4 миллионов долларов.
• Moonwell установил лимиты на заимствования для всех основных рынков на Base в 1 wei, чтобы предотвратить дальнейшие заимствования и ограничить потенциальные убытки.
• Этот инцидент произошел после предыдущих сбоев в ценообразовании, которые обошлись Moonwell более чем в 14 миллионов долларов за последние десять месяцев.
• Ожидается, что Moonwell предоставит дополнительные обновления по ситуации и окончательному плохому долгу, как только цена MAMO стабилизируется.

Новые факты о инциденте с Moonwell

• Злоумышленник вывел почти 9 миллионов долларов из Moonwell, платформы DeFi для кредитования в сети Base.
• Эксплуатация заключалась в манипуляции с ценами залога токена MAMO, который является относительно неликвидным.
• Злоумышленник завысил цену MAMO, занимая cbBTC на рынке mCBTC.
• Во время атаки было выведено примерно 50.6 cbBTC, стоимостью более 4 миллионов долларов.
• По сообщениям, злоумышленник потратил 7 миллионов долларов на завышение цены MAMO и понес предполагаемые убытки в размере 3.8 миллионов долларов после продажи токена после атаки.
• Занятые активы включали cbBTC, USDC, WETH и wstETH, выручка была обменена на DAI, в общей сложности 8.7 миллиона DAI на адресе Ethereum, финансируемом Tornado Cash.
• Этот инцидент стал четвертой эксплуатацией Moonwell менее чем за год, все они связаны с проблемами ценообразования.
• Предыдущие инциденты включали ликвидацию на 12 миллионов долларов во время рыночного краха в октябре и плохой долг на 1.8 миллиона долларов из-за ошибки контракта в феврале.