A támadók körülbelül 8,7 millió dollárt szereztek ki a Moonwellből úgy, hogy mesterségesen felfújták az alacsony likviditású MAMO token ár-orákulumát, majd ezt biztosítékként felhasználva nagyobb értékű eszközöket vettek fel kölcsön, amelyeket később DAI-ra váltottak át.
A Moonwell biztosította alapjának hitelfelvételét a 8,7 millió dolláros MAMO-támadás után
ÍRTA
MEGOSZTÁS
Főbb tanulságok
- A támadók manipulálták a MAMO-orákulum árait, hogy körülbelül 8,7 millió dollár értékű eszközt szerezzenek ki a Moonwellből.
- Az ökoszisztéma partnere, a Zyfai biztonságosan automatikusan újraegyensúlyozta a felhasználói alapokat, miközben a MAMO és a WELL tokenek 15%-kal zuhantak.
- A Moonwell 1 weire korlátozta a Base-kölcsönfelvételi limiteket, miközben a biztonsági csapatok vizsgálják a biztonsági rést a közelgő javítások érdekében.
Az automatizált védelmi intézkedések védik a felhasználói pénzeszközöket
A decentralizált hitelezési protokoll, a Moonwell korlátozta a hitelfelvételt a Base hálózat összes Core Marketjén, miközben vizsgálja a MAMO Core Marketet érintő biztonsági incidenst. A blokklánc-biztonsági cégek, köztük a Peckshield, becslése szerint a támadó a MAMO token fedezeti árának manipulálásával körülbelül 8,7 millió dollárnyi digitális eszközt szerezte meg.
A sebezhetőségre reagálva a Moonwell megerősítette, hogy aktív vizsgálat folyik, és azonnali kockázatcsökkentő intézkedéseket hozott:
„Tisztában vagyunk a Base hálózat MAMO Core Marketjét érintő problémával, és aktívan vizsgáljuk az ügyet. Óvintézkedésként a Base hálózat összes Core Marketjén a hitelfelvételi korlátot 1 weire állítottuk be, megakadályozva ezzel az új hitelfelvételt és korlátozva a további hatások lehetőségét. A MAMO és a WELL kínálati korlátját szintén 1 weire állítottuk be. Az összes többi kínálati korlát változatlan marad.”
A hitelfelvételi korlát 1 wei-re történő csökkentésével a Moonwell felfüggesztette az új hitelezési tevékenységet anélkül, hogy teljesen leállította volna a szerződéses műveleteket.
Az incidens automatikus védelmi intézkedéseket váltott ki az ökoszisztéma partnerei körében. A Zyfai eszközkezelő platform óvintézkedésként letiltotta az összes, a Moonwell által kezelt Morpho-trezort, megerősítve, hogy a felhasználók pénzeszközei továbbra is biztonságban vannak.
A Zyfai szerint a hozamnövelő stratégiát végrehajtó automatizált ügynökök már az incidens eszkalálódása előtt megkezdték a tőke átcsoportosítását az érintett tárházakból. A Zyfai arról számolt be, hogy kockázati rendszere – amely valós időben követi nyomon a láncon belüli adatokat, valamint a láncon kívüli jelzéseket, például a hangulatot és a közösségi médiában megjelenő incidensjelentéseket – több, egymással párhuzamosan jelentkező kockázati jelzést észlelt. A rendszer kockázatalapú átcsoportosítást indított el, miközben értesítette a kvantitatív elemző csapatokat, akik ezt követően leállítottak minden Moonwell-hez kapcsolódó hozamlehetőséget.
A Certik, a Peckshield és a Blockaid biztonsági szolgáltatók előzetes elemzései szerint a támadás három fő fázisból állt. Először a támadó a kis likviditású MAMO tokent vette célba, mesterségesen felfújva annak ár-orákulum-mutatóit. Ezt követően a támadó a digitális eszköz felfújt értékelését fedezetként használta fel arra, hogy a protokollon keresztül nagyobb értékű eszközöket – többek között wrapped bitcoint (cbBTC) – vegyen fel kölcsön. Végül a támadó ezeket az eszközöket DAI stabilcoinokká alakította át, és egyetlen pénztárca-címre konszolidálta őket.
Az incidens nyomán a WELL token ára körülbelül 15%-kal esett vissza, míg a MAMO ára szinte ugyanennyivel csökkent. A Moonwell és a kapcsolódó protokollbiztonsági csapatok továbbra is vizsgálják a biztonsági rést; a vizsgálat lezárultával további technikai elemzések várhatók.
Ezt a cikket mesterséges intelligencia segítségével fordították le angolról. Az eredeti angol nyelvű változat a hiteles forrás; az automatikus fordítások pontatlanságokat tartalmazhatnak, különösen a jogi és szabályozási terminológiában.
