Moonwell только что понесла убытки в размере 8,7 млн долларов из‑за атаки по манипулированию ценами, а корень проблемы — в механизме ценового оракула для MAMO на рынке с тонкой ликвидностью。
Логика этой атаки на самом деле довольно простая: злоумышленник использует то, что проект применил ценовое подкачивание через оракул для низколиквидных токенов. Затем он с помощью резкого крупного разгона или обвала цены манипулирует стоимостью, из-за чего кредитный протокол неверно оценивает стоимость залога. В итоге атакующий может вывести средства, значительно превышающие залоговую стоимость。
В последнее время DeFi‑проекты в сети Base сталкиваются с проблемами безопасности все чаще. Многие проекты, чтобы поддержать локальные новые токены, напрямую выбирают в качестве залога монеты с недостаточной ликвидностью, но при этом игнорируют риск ценового оракула. Тонкая ликвидность = ее легко контролировать — это неизменное правило。
Безопасность DeFi всегда должна быть первой красной линией. Даже проекты, прошедшие аудит, могут оставлять фатальные уязвимости в экономической модели. При участии в новых протоколах пользователям все равно нужно проявлять повышенную осторожность。
#DeFi #Moonwell #加密安全
Логика этой атаки на самом деле довольно простая: злоумышленник использует то, что проект применил ценовое подкачивание через оракул для низколиквидных токенов. Затем он с помощью резкого крупного разгона или обвала цены манипулирует стоимостью, из-за чего кредитный протокол неверно оценивает стоимость залога. В итоге атакующий может вывести средства, значительно превышающие залоговую стоимость。
В последнее время DeFi‑проекты в сети Base сталкиваются с проблемами безопасности все чаще. Многие проекты, чтобы поддержать локальные новые токены, напрямую выбирают в качестве залога монеты с недостаточной ликвидностью, но при этом игнорируют риск ценового оракула. Тонкая ликвидность = ее легко контролировать — это неизменное правило。
Безопасность DeFi всегда должна быть первой красной линией. Даже проекты, прошедшие аудит, могут оставлять фатальные уязвимости в экономической модели. При участии в новых протоколах пользователям все равно нужно проявлять повышенную осторожность。
#DeFi #Moonwell #加密安全