Moonwell acaba de sufrir una pérdida de 8,7 millones de dólares debido a un ataque de manipulación de precios, y la causa raíz se encuentra en el mecanismo de oráculo de precios MAMO en un mercado con liquidez insuficiente.
La lógica de este tipo de ataque, en realidad, no es complicada: el atacante aprovecha que el proyecto utiliza un mecanismo de oráculo de precios basado en tokens de baja liquidez. Mediante una enorme subida o una gran venta/bajón para manipular el precio, hace que el protocolo de préstamos calcule de forma errónea el valor de la garantía. Al final, el atacante puede extraer fondos muy por encima del valor de la garantía.
Los proyectos DeFi en la cadena Base han tenido últimamente muchos problemas de seguridad. Muchos proyectos, para respaldar los nuevos tokens emergentes locales, eligen directamente como garantía monedas con poca liquidez, pero pasan por alto el riesgo del oráculo de precios. Liquidez escasa = fácil de manipular; esta es una regla que no cambia.
La seguridad DeFi siempre es la primera línea roja. Incluso los proyectos que han sido auditados pueden dejar vulnerabilidades fatales en el diseño de sus modelos económicos. Por lo tanto, al participar en un protocolo nuevo, los usuarios deben estar aún más atentos.
#DeFi #Moonwell #Seguridad criptográfica
La lógica de este tipo de ataque, en realidad, no es complicada: el atacante aprovecha que el proyecto utiliza un mecanismo de oráculo de precios basado en tokens de baja liquidez. Mediante una enorme subida o una gran venta/bajón para manipular el precio, hace que el protocolo de préstamos calcule de forma errónea el valor de la garantía. Al final, el atacante puede extraer fondos muy por encima del valor de la garantía.
Los proyectos DeFi en la cadena Base han tenido últimamente muchos problemas de seguridad. Muchos proyectos, para respaldar los nuevos tokens emergentes locales, eligen directamente como garantía monedas con poca liquidez, pero pasan por alto el riesgo del oráculo de precios. Liquidez escasa = fácil de manipular; esta es una regla que no cambia.
La seguridad DeFi siempre es la primera línea roja. Incluso los proyectos que han sido auditados pueden dejar vulnerabilidades fatales en el diseño de sus modelos económicos. Por lo tanto, al participar en un protocolo nuevo, los usuarios deben estar aún más atentos.
#DeFi #Moonwell #Seguridad criptográfica