TheBlock
Moonwell, CertiK ve PeckShield'ın MAMO Core Market'te olası bir istismara işaret etmesinin ardından Base'teki tüm Core Markets için borçlanma limitini 1 wei olarak belirledi. Her iki firma da kayıpları yaklaşık 8,7 milyon dolar olarak tahmin etti; saldırgan çalınan fonları tek bir adreste DAI olarak topladı. Blockaid de aynı olası saldırı mekanizmasını tespit etti. Moonwell ayrıca MAMO ve WELL için arz limitlerini 1 wei olarak belirlerken diğer tüm arz limitlerini değiştirmedi.
Neden önemli
CertiK, saldırganın likiditesi görece düşük MAMO'nun fiyatını manipüle ederek mCBTC piyasasından gerçek cbBTC'yi borç aldığını söyledi. Bildirilen işlem akışı, oracle ve teminat kontrollerini olayın merkezine taşıyor. İşlem hacmi düşük bir varlık, fiyatlama riskini daha geniş bir borç verme havuzuna taşıyarak sınırlı bir piyasa zafiyetini protokol düzeyinde kayba dönüştürebilir. Moonwell incelemeyi sürdürüyor.
1 wei'lik borçlanma limiti, Base Core Markets genelinde yeni borçlanmayı engelliyor ve olası ek etkiyi sınırlıyor. MAMO ve WELL arz limitleri bu piyasalara yapılacak yeni yatırımları kısıtlarken diğer arz limitleri değişmeden kalıyor.
Piyasa etkisi
WELL son 24 saatte yaklaşık %13 değer kaybederken MAMO aynı dönemde yaklaşık %9 geriledi. Piyasanın tepkisi, etkileri bildirilen fon boşaltma olayının ötesine taşıyor ve her iki token üzerinde baskı oluşturuyor.
Olay, nisan ayından bu yana birden fazla DeFi protokolüne yönelik saldırıların 600 milyon dolardan fazla kayba yol açtığı bir dönemde yaşandı. Bu saldırı dalgasına Kelp DAO'nun 292 milyon dolarlık saldırısı öncülük etti. Moonwell, daha fazla bilgi elde edildikçe yeni güncellemeler paylaşacağını söyledi.
Sıkça sorulan sorular
-
Saldırganın MAMO teminatını nasıl kullandığı bildirildi?
CertiK, saldırganın likiditesi görece düşük MAMO'nun fiyatını manipüle ettikten sonra mCBTC piyasasından gerçek cbBTC'yi borç aldığını söyledi.
-
Moonwell, Base piyasalarında hangi acil limitleri uyguladı?
Moonwell, Base'teki tüm Core Markets için borçlanma limitini 1 wei, MAMO ve WELL için arz limitlerini 1 wei olarak belirledi. Diğer arz limitleri değişmeden kaldı.
-
Tahmini kayıplar ne kadardı ve fonlar nerede tutuldu?
PeckShield ve CertiK, kayıpları yaklaşık 8,7 milyon dolar olarak tahmin etti. Saldırgan, çalınan fonları tek bir adreste DAI olarak topladı.
-
Olayın ardından WELL ve MAMO fiyatları nasıl tepki verdi?
WELL 24 saatte yaklaşık %13 düşerken MAMO aynı dönemde yaklaşık %9 geriledi.
-
Moonwell olayı daha geniş DeFi saldırı dalgası içinde nasıl konumlanıyor?
Nisan ayından bu yana birden fazla DeFi protokolüne yönelik saldırılar 600 milyon dolardan fazla kayba yol açtı. Dalganın başını Kelp DAO'nun 292 milyon dolarlık saldırısı çekti.
CryptoSlate
CoinDesk
WuBlockchain