Moonwell acabou de sofrer uma perda de 8,7 milhões de dólares devido a um ataque de manipulação de preços, e a causa raiz está no mecanismo de oráculo de preços do MAMO no mercado com liquidez escassa.
A lógica desse tipo de ataque, na prática, não é complicada: o atacante aproveita que o projeto adotou a alimentação de preços usando o preço de tokens de baixa liquidez. Em seguida, ele manipula o preço por meio de grandes aportes (pump) ou vendas agressivas (dump), fazendo com que o protocolo de empréstimos avalie erroneamente o valor do colateral. Por fim, isso permite ao atacante sacar recursos muito acima do valor do colateral.
Projetos DeFi na rede Base têm enfrentado problemas de segurança com frequência recentemente. Muitos projetos, para apoiar tokens locais emergentes, escolhem diretamente como colateral moedas com liquidez insuficiente, mas ignoram o risco do oráculo de preços. Liquidez fraca = mais fácil de ser manipulada — esta é uma regra que nunca muda.
A segurança do DeFi é sempre a primeira linha vermelha. Mesmo que o projeto tenha passado por auditoria, ele ainda pode ter deixado falhas fatais na concepção do modelo econômico. Ao participar de um novo protocolo, os usuários ainda precisam ter mais cautela.
#DeFi #Moonwell #加密安全
A lógica desse tipo de ataque, na prática, não é complicada: o atacante aproveita que o projeto adotou a alimentação de preços usando o preço de tokens de baixa liquidez. Em seguida, ele manipula o preço por meio de grandes aportes (pump) ou vendas agressivas (dump), fazendo com que o protocolo de empréstimos avalie erroneamente o valor do colateral. Por fim, isso permite ao atacante sacar recursos muito acima do valor do colateral.
Projetos DeFi na rede Base têm enfrentado problemas de segurança com frequência recentemente. Muitos projetos, para apoiar tokens locais emergentes, escolhem diretamente como colateral moedas com liquidez insuficiente, mas ignoram o risco do oráculo de preços. Liquidez fraca = mais fácil de ser manipulada — esta é uma regra que nunca muda.
A segurança do DeFi é sempre a primeira linha vermelha. Mesmo que o projeto tenha passado por auditoria, ele ainda pode ter deixado falhas fatais na concepção do modelo econômico. Ao participar de um novo protocolo, os usuários ainda precisam ter mais cautela.
#DeFi #Moonwell #加密安全