Официально подтверждено Moonwell: в результате ценовой манипулятивной атаки по протоколу был нанесён ущерб примерно в 8,7 млн долларов США; корень атаки — использование подачи цены MAMO на основе рынка с недостаточной ликвидностью.
Атака произошла на рынке Moonwell Apollo, построенном на Base: злоумышленник воспользовался особенностями ликвидности в паре MAMO/ETH с разреженной торговлей, чтобы разогнать цену MAMO, затем занять активы на величину, существенно превышающую разумную стоимость залога, и в итоге довёл протокол до возникновения безнадёжного долга.
Этот инцидент вновь служит предупреждением для DeFi-отрасли: при выборе источников подачи цен нельзя полагаться только на один источник; а для ценовых рисков низколиквидных активов нужно заранее выстраивать защиту, иначе атакующим слишком легко найти способ воспользоваться уязвимостью.
$ETH
#DeFi #Moonwell #Base
Атака произошла на рынке Moonwell Apollo, построенном на Base: злоумышленник воспользовался особенностями ликвидности в паре MAMO/ETH с разреженной торговлей, чтобы разогнать цену MAMO, затем занять активы на величину, существенно превышающую разумную стоимость залога, и в итоге довёл протокол до возникновения безнадёжного долга.
Этот инцидент вновь служит предупреждением для DeFi-отрасли: при выборе источников подачи цен нельзя полагаться только на один источник; а для ценовых рисков низколиквидных активов нужно заранее выстраивать защиту, иначе атакующим слишком легко найти способ воспользоваться уязвимостью.
$ETH
#DeFi #Moonwell #Base