TheBlock
A Moonwell fixou em 1 wei os limites de empréstimo para todos os Core Markets na Base depois de a CertiK e a PeckShield terem sinalizado um aparente exploit no MAMO Core Market. Ambas estimaram as perdas em cerca de $8,7 milhões, com o atacante a concentrar os fundos roubados em DAI num único endereço; a Blockaid identificou o que aparenta ser o mesmo mecanismo de ataque. A Moonwell fixou também em 1 wei os limites de fornecimento de MAMO e WELL, deixando inalterados todos os restantes limites de fornecimento.
Porque é importante
A CertiK afirmou que o atacante manipulou o preço do MAMO, um ativo relativamente pouco líquido, e depois pediu cbBTC reais emprestados no mercado mCBTC. A sequência descrita coloca os controlos dos oráculos e do colateral no centro do incidente. Um ativo pouco negociado pode transferir o risco de preço para um pool de empréstimos mais amplo, transformando uma fragilidade localizada do mercado numa perda ao nível do protocolo. A Moonwell continua a investigar.
O limite de empréstimo de 1 wei impede novos empréstimos em todos os Core Markets da Base e limita um potencial impacto adicional. Os limites de fornecimento de MAMO e WELL restringem novos depósitos nesses mercados, enquanto os restantes limites de fornecimento permanecem inalterados.
Impacto no mercado
WELL caiu cerca de 13% nas últimas 24 horas e MAMO recuou cerca de 9% no mesmo período. A reação amplia as repercussões para além da drenagem de fundos reportada e coloca ambos os tokens sob pressão.
O incidente surge num contexto em que vários protocolos DeFi foram alvo de ataques com perdas superiores a $600 milhões desde abril, com o exploit de $292 milhões da Kelp DAO a liderar. A Moonwell afirmou que partilhará novas atualizações à medida que forem surgindo mais informações.
Perguntas frequentes
-
Como terá o atacante usado o colateral MAMO?
A CertiK afirmou que o atacante manipulou o preço do MAMO, relativamente pouco líquido, e depois pediu cbBTC reais emprestados no mercado mCBTC.
-
Que limites de emergência impôs a Moonwell aos mercados da Base?
A Moonwell fixou em 1 wei os limites de empréstimo para todos os Core Markets na Base e os limites de fornecimento de MAMO e WELL em 1 wei. Os restantes limites de fornecimento permaneceram inalterados.
-
Qual foi o valor estimado das perdas e onde estavam os fundos?
A PeckShield e a CertiK estimaram as perdas em cerca de $8,7 milhões. O atacante concentrou os fundos roubados em DAI num único endereço.
-
Como reagiram os preços de WELL e MAMO após o incidente?
WELL caiu cerca de 13% em 24 horas, enquanto MAMO recuou aproximadamente 9% no mesmo período.
-
Como se enquadra o incidente da Moonwell na vaga mais ampla de exploits DeFi?
Vários protocolos DeFi foram alvo de ataques com perdas superiores a $600 milhões desde abril, com o exploit de $292 milhões da Kelp DAO a liderar.
CryptoSlate
CoinDesk
CoinTelegraph
WuBlockchain