Moonwell только что стала жертвой ценовой манипулятивной атаки, понеся потери до 8,7 млн долларов, а корень этой атаки — в ценовом оракуле MAMO из-за дефицитной рыночной ликвидности.
Уязвимости в безопасностных аспектах DeFi-кредитных протоколов существовали всегда, а манипуляции ценовыми оракулами — давно набившая оскомину проблема, но этот инцидент снова служит отрасли тревожным сигналом: подача цен через активы с низкой ликвидностью по сути открывает злоумышленникам двери — достаточно небольшого капитала, чтобы сдвинуть цену и тем самым манипулировать процессом ликвидации, выкачивая средства протокола.
На Base в последнее время участились инциденты безопасности: разрабатывая и размещая проекты в сети, командам обязательно нужно проводить многократную проверку механизма подачи цен оракулами; нельзя полностью полагаться на сторонние источники, особенно в случае нишевых активов с низкой ликвидностью — для них необходимо внедрять дополнительные механизмы контроля рисков, иначе безопасность пользовательских средств попросту не гарантируется.
На данный момент официальный представитель Moonwell уже подтвердил факт этих потерь; дальнейшие планы по урегулированию будут опубликованы позже. Всем, кто в ближайшее время участвует в DeFi-проектах, стоит внимательнее относиться к рискам и по возможности избегать протоколов с плохо продуманной механикой.
#DeFi #加密安全 $BASE
Уязвимости в безопасностных аспектах DeFi-кредитных протоколов существовали всегда, а манипуляции ценовыми оракулами — давно набившая оскомину проблема, но этот инцидент снова служит отрасли тревожным сигналом: подача цен через активы с низкой ликвидностью по сути открывает злоумышленникам двери — достаточно небольшого капитала, чтобы сдвинуть цену и тем самым манипулировать процессом ликвидации, выкачивая средства протокола.
На Base в последнее время участились инциденты безопасности: разрабатывая и размещая проекты в сети, командам обязательно нужно проводить многократную проверку механизма подачи цен оракулами; нельзя полностью полагаться на сторонние источники, особенно в случае нишевых активов с низкой ликвидностью — для них необходимо внедрять дополнительные механизмы контроля рисков, иначе безопасность пользовательских средств попросту не гарантируется.
На данный момент официальный представитель Moonwell уже подтвердил факт этих потерь; дальнейшие планы по урегулированию будут опубликованы позже. Всем, кто в ближайшее время участвует в DeFi-проектах, стоит внимательнее относиться к рискам и по возможности избегать протоколов с плохо продуманной механикой.
#DeFi #加密安全 $BASE