Die dezentralisierte Kreditplattform Moonwell hat gerade bestätigt, dass sie durch einen Preismanipulationsangriff einen Verlust von rund 8,7 Millionen US-Dollar erlitten hat. Die eigentliche Ursache des Angriffs lag in einem sehr illiquiden MAMO-Preis-Feed.
Laut offizieller Offenlegung nutzte der Angreifer eine Schwäche in der Börsentiefenlage des MAMO-Tokenmarkts aus, um fehlerhafte Preisinformationen in den Price Feed einzuspeisen. So konnte er auf Protokollebene große Mengen anderer Vermögenswerte abgreifen und verursachte schließlich Projekt und Nutzern insgesamt Verluste in Höhe von fast 10 Millionen US-Dollar.
Diese Angelegenheit ist eigentlich eine Warnung an alle Cross-Chain-DeFi-Projekte:
Selbst wenn man auf einer etablierten Mainstream-Chain wie Base deployed, muss man bei der Auswahl der Preis-Feed-Assets die Liquiditätsrisiken im Blick behalten. Bei kleinen Token ist die Eintrittsbarriere für Preismanipulation zu niedrig.
Derzeit hat das Moonwell-Team mit der Bearbeitung der nächsten Schritte begonnen, die betroffenen Funktionen pausiert und die Details der Sicherheitslücke untersucht. In Zukunft wird es voraussichtlich Upgrades für den Mechanismus zur Preis-Feed-Bereitstellung geben.
DeFi-Sicherheit ist keine Nebensache. Achtet beim Interagieren mit neuen Projekten auch darauf, welche Risiken in der Protokollebene im Spiel sind.
#DeFi #加密安全 $ETH
Laut offizieller Offenlegung nutzte der Angreifer eine Schwäche in der Börsentiefenlage des MAMO-Tokenmarkts aus, um fehlerhafte Preisinformationen in den Price Feed einzuspeisen. So konnte er auf Protokollebene große Mengen anderer Vermögenswerte abgreifen und verursachte schließlich Projekt und Nutzern insgesamt Verluste in Höhe von fast 10 Millionen US-Dollar.
Diese Angelegenheit ist eigentlich eine Warnung an alle Cross-Chain-DeFi-Projekte:
Selbst wenn man auf einer etablierten Mainstream-Chain wie Base deployed, muss man bei der Auswahl der Preis-Feed-Assets die Liquiditätsrisiken im Blick behalten. Bei kleinen Token ist die Eintrittsbarriere für Preismanipulation zu niedrig.
Derzeit hat das Moonwell-Team mit der Bearbeitung der nächsten Schritte begonnen, die betroffenen Funktionen pausiert und die Details der Sicherheitslücke untersucht. In Zukunft wird es voraussichtlich Upgrades für den Mechanismus zur Preis-Feed-Bereitstellung geben.
DeFi-Sicherheit ist keine Nebensache. Achtet beim Interagieren mit neuen Projekten auch darauf, welche Risiken in der Protokollebene im Spiel sind.
#DeFi #加密安全 $ETH