Cada história da Zipp etiquetada #OracleManipulation, a mais nova primeiro.
O incidente expõe um risco mais profundo nos empréstimos: um oráculo pode avaliar as garantias com precisão no papel, mas mercados pouco líquidos tornam inevitáveis as perdas na liquidação.
A proposta pode abrandar a acumulação de juros em sete mercados da Base, mas não garante transferências de reservas, reembolsos a fornecedores nem a retoma dos empréstimos.
O manual da Mango Markets repete-se duas vezes em quatro dias, esgotando dois mercados de empréstimo através da mesma brecha em tokens ilíquidos que custou 116M$ às vítimas de Avraham Eisenberg em 2022.
A suspensão da rede é o título. O sinal é o formato do ataque: um token de governação com liquidez reduzida disparou 100x em 20 minutos, depois foi usado como garantia. Mecânica idêntica à exploração da Mango Markets em 2022.
Empresas de segurança associaram a alegada drenagem de fundos à manipulação de colateral MAMO pouco líquido, com WELL a recuar cerca de 13% e MAMO cerca de 9%.
A correção do protocolo está ativa e é verificável, mas ZEC continua abaixo da zona dos $500 que Ironwood devia voltar a colocar no radar, deixando a reparação da oferta nas mãos da técnica e a do preço em aberto.
O atacante embolsou menos de $1M, mas o mecanismo, uma escrita de oracle sem proteção e sem atraso de liquidação, é o verdadeiro alerta para qualquer livro de empréstimos com colateral em BTC.
O exploit atingiu a Edel, mas a falha está nos mercados de crédito assentes em ações tokenizadas, onde a cobertura 1:1 por ações pouco vale se o wrapper, o cofre e a taxa de câmbio puderem ser manipulados.
O atacante usou um forwarder registado e relatórios de oráculo com data futura para criar lucros artificiais em operações, drenando o OLP Vault antes de a equipa suspender a negociação.
O atacante usou contra a Ostium a própria automação de preços operada pela Gelato, forjando leituras de oráculo com datas futuras para extrair um pagamento de $18M em USDC. É o segundo grande ataque a oráculos numa semana.
Uma assinatura de oráculo a zeros era toda a vulnerabilidade: um byte no lugar errado permitiu a um único atacante pedir empréstimos contra garantias que o sistema não conseguia avaliar, drenando o mercado monetário da Bonzo.
Uma única falha de preço no verificador permitiu a um atacante criar $9M de poder de empréstimo sem colateral real no maior mercado de lending da Hedera.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
O atacante usou uma falha de verificação de assinaturas no oráculo da Supra para falsificar preços de SAUCE, contrair empréstimos contra colateral fantasma e drenar cerca de $9.05M antes de o protocolo ser pausado.
A falha estava no wrapper e no oracle, não na ação subjacente. O exploit da Edel é o primeiro sinal visível de que as ações tokenizadas envolvidas acrescentam um segundo problema de定价 por cima do ativo original…
CryptoSlate
TheBlock
CoinDesk
WuBlockchain