分散型貸付プロトコルMoonwellは、価格操作攻撃により約870万ドルの損失を被ったことを、つい先ほど確認しました。攻撃の根本原因は、流動性が極めて低いMAMOの価格オラクル（価格フィード）にありました。

公式発表によると、攻撃者はMAMOトークン市場の流動性（板の厚み）が不足しているという欠陥を悪用し、価格Feed（価格フィード）に誤った価格情報をプッシュすることで、プロトコル層で大量の他の資産を不正に抜き取ったとのことです。結果として、プロジェクト側およびユーザーに対し、最終的に約1000万ドル規模の損失を与えました。

この件は、すべてのクロスチェーンDeFiプロジェクトに対して次の教訓を示しています：
Baseのような主流チェーン上にデプロイされていても、価格フィードに使うアセットを選ぶ際には流動性リスクに注意が必要です。流動性の低い小規模トークンでは、価格操作のコストがあまりにも低いのです。

現在、Moonwellチームは対応を開始しており、関連機能を停止したうえで脆弱性の詳細を調査しています。今後は、価格フィードのメカニズムをアップグレードする見込みです。

DeFiのセキュリティに大事なものはありません。新しいプロジェクトとやり取りする際も、プロトコル基盤のリスクポイントにぜひ注意してください。

#DeFi #加密安全 $ETH