Khai thác lỗ hổng Moonwell liên quan đến thiệt hại 8,7 triệu USD và giá MAMO tăng vọt
- PeckShield ước tính thiệt hại 8,7 triệu đô la sau khi một kẻ tấn công thao túng giá tài sản thế chấp MAMO.
- Moonwell đã giảm giới hạn vay trên tất cả Base Core Markets xuống còn 1 wei, qua đó về cơ bản đã ngăn chặn cho vay mới.
- Lỗi định giá wrsETH và cbETH trước đó đã gây ra khoản nợ xấu lần lượt là 3,7 triệu đô la và 1,78 triệu đô la.
Theo PeckShield, vụ khai thác Moonwell đã rút cạn khoảng 8,7 triệu đô la khỏi các thị trường cho vay trên Base vào ngày 27 tháng 8. Các nhà nghiên cứu bảo mật đã liên kết vụ tấn công với việc giá tài sản thế chấp MAMO bị đẩy lên cao.
Moonwell đã phản ứng bằng cách hạn chế vay mới trên toàn bộ Base Core Markets. Theo thông tin, kẻ tấn công đã vay cbBTC, USDC, wstETH và ETH dựa trên token bị định giá quá cao, sau đó hợp nhất số tiền thu được trên Ethereum.
Khai thác Moonwell sử dụng tài sản thế chấp MAMO bị đẩy giá trên Base
Đánh giá ban đầu của Blockaid về vụ khai thác Moonwell xác định có 50,6 cbBTC được chuyển khỏi giao thức, trị giá hơn 4 triệu đô la. Ước tính ban đầu này chưa bao gồm tất cả các thị trường cho vay bị ảnh hưởng.
MAMO được giao dịch trên các thị trường có thanh khoản thấp, nơi hoạt động mua tập trung có thể đẩy giá tăng mạnh. Các nhà nghiên cứu cho biết kẻ tấn công đã nâng giá niêm yết trước khi sử dụng token làm tài sản thế chấp.
Oracles cung cấp dữ liệu giá bên ngoài mà các giao thức cho vay sử dụng để định giá tài sản thế chấp. Oracle của Moonwell đã chấp nhận mức giá cao hơn, làm tăng số tiền tài khoản có thể vay. Giá trị định giá tài sản thế chấp đã vượt quá thanh khoản thực tế hỗ trợ cho nó.
Các báo cáo ban đầu mô tả việc thao túng giá, thay vì một lỗ hổng xác định của các hợp đồng thông minh cốt lõi. PeckShield đã truy vết dòng tiền đến DAI tại địa chỉ Ethereum bắt đầu bằng 0xD71d.
Giới hạn vay được áp đặt sau các sự cố oracle trước đó
Giới hạn cung ứng đối với MAMO và token quản trị WELL cũng giảm xuống mức 1 wei. Moonwell cho biết các giới hạn cung ứng khác không thay đổi và cam kết sẽ cập nhật thêm.
Số tiền 8,7 triệu đô la báo cáo là ước tính thiệt hại ban đầu, chưa phải con số cuối cùng về khoản nợ không thể thu hồi. Bất kỳ khoản thu hồi và giá trị tài sản thế chấp còn lại nào cũng sẽ ảnh hưởng đến mức thâm hụt cuối cùng của giao thức.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Anthropic vô tình tiết lộ hồ sơ chào bán cổ phiếu! Dự kiến huy động 693 triệu đô la, định giá giảm từ 2 nghìn tỷ xuống còn 1.3 nghìn tỷ.
Anthropic đã vô tình công bố tài liệu IPO dự kiến huy động 6.93 billions USD và sau đó đã rút lại. Giá trị ước tính của công ty đã giảm từ mức cao nhất là 2 trillions USD xuống còn từ 1.1 trillions đến 1.3 trillions USD.
Citi: Dòng tiền quý 3 của Occidental Petroleum (OXY.US) vượt kỳ vọng, trả nợ nhanh nhưng vẫn lo ngại sản lượng quý 4
Citibank đã phát hành báo cáo nghiên cứu, giữ xếp hạng "Trung lập" đối với Occidental Petroleum, với mục tiêu giá là 65 USD.
Biên bản Ngân hàng Trung ương Nhật Bản phát tín hiệu diều hâu: Đa số thành viên cho rằng cần tăng lãi suất trong thời gian tới, xác suất tăng lãi suất vào tháng 12 tăng lên 70%.
Biên bản của Ngân hàng Trung ương Nhật Bản cho thấy nhiều thành viên cho rằng cần tăng lãi suất trong thời gian tới, xác suất tăng lãi suất vào tháng 12 khoảng 70%; lạm phát cơ bản đã đạt mục tiêu lần đầu tiên trong 30 năm, lãi suất chính sách hiện tại ở mức 1,25%.
Cựu trưởng bộ phận marketing sản phẩm của Chainlink, Michael Robinson, gia nhập Monad Foundation
Giá tiền điện tử
Thêm
