O protocolo de empréstimos descentralizados Moonwell acabou de confirmar que sofreu uma perda de cerca de US$ 8,7 milhões devido a um ataque de manipulação de preços. A raiz do ataque, na verdade, estava em uma fonte de alimentação de preço MAMO com liquidez extremamente baixa.
De acordo com a divulgação oficial, o atacante explorou uma falha no mercado do token MAMO, que tinha pouca profundidade de liquidez, para manipular as informações de preço enviadas pelo feed, fazendo o protocolo usar dados incorretos. Assim, o agressor conseguiu extrair grandes quantidades de outros ativos diretamente na camada do protocolo, resultando em quase US$ 10 milhões de prejuízo para a equipe do projeto e para os usuários.
Esse caso, na verdade, serve de alerta para todos os projetos de DeFi cross-chain:
mesmo quando implantados em uma blockchain mainstream como a Base, ao escolher os ativos para a alimentação de preços, é preciso ter cautela com o risco de liquidez — o custo de manipular preços de moedas menores é muito baixo.
No momento, a equipe do Moonwell já começou a lidar com as providências posteriores: suspendeu funções relacionadas e está investigando os detalhes da vulnerabilidade. No futuro, espera-se que haja uma atualização do mecanismo de alimentação de preços.
Segurança em DeFi não é algo pequeno. Ao interagir com projetos novos, todos também devem ficar atentos aos riscos na base do protocolo.
#DeFi #加密安全 $ETH
De acordo com a divulgação oficial, o atacante explorou uma falha no mercado do token MAMO, que tinha pouca profundidade de liquidez, para manipular as informações de preço enviadas pelo feed, fazendo o protocolo usar dados incorretos. Assim, o agressor conseguiu extrair grandes quantidades de outros ativos diretamente na camada do protocolo, resultando em quase US$ 10 milhões de prejuízo para a equipe do projeto e para os usuários.
Esse caso, na verdade, serve de alerta para todos os projetos de DeFi cross-chain:
mesmo quando implantados em uma blockchain mainstream como a Base, ao escolher os ativos para a alimentação de preços, é preciso ter cautela com o risco de liquidez — o custo de manipular preços de moedas menores é muito baixo.
No momento, a equipe do Moonwell já começou a lidar com as providências posteriores: suspendeu funções relacionadas e está investigando os detalhes da vulnerabilidade. No futuro, espera-se que haja uma atualização do mecanismo de alimentação de preços.
Segurança em DeFi não é algo pequeno. Ao interagir com projetos novos, todos também devem ficar atentos aos riscos na base do protocolo.
#DeFi #加密安全 $ETH