Протокол DeFi-кредитования Moonwell только что подвергся атаке манипулирования ценами, в итоге потери составили около 8,7 млн долларов❗️
Причина атаки в том, что проект использовал в качестве ценового оракула MAMO с очень плохой ликвидностью для подачи котировок. Злоумышленник, резко разогнав цену MAMO на вторичном рынке, смог манипулировать котировками оракула и успешно вывести большое количество других активов.
На данный момент команда Moonwell подтвердила эту атаку и заявила, что основному воздействию подверглись рынки Moonwell Vault на сети Base.
Это снова служит напоминанием всем DeFi-проектам: при выборе механизма подачи цены через оракул обязательно в первую очередь отдавайте приоритет активам с достаточной глубиной и хорошей ликвидностью. Использование низколиквидных токенов напрямую для подачи цены безусловно дает атакующему легкую возможность.
$ETH #DeFi #安全加密货币
Причина атаки в том, что проект использовал в качестве ценового оракула MAMO с очень плохой ликвидностью для подачи котировок. Злоумышленник, резко разогнав цену MAMO на вторичном рынке, смог манипулировать котировками оракула и успешно вывести большое количество других активов.
На данный момент команда Moonwell подтвердила эту атаку и заявила, что основному воздействию подверглись рынки Moonwell Vault на сети Base.
Это снова служит напоминанием всем DeFi-проектам: при выборе механизма подачи цены через оракул обязательно в первую очередь отдавайте приоритет активам с достаточной глубиной и хорошей ликвидностью. Использование низколиквидных токенов напрямую для подачи цены безусловно дает атакующему легкую возможность.
$ETH #DeFi #安全加密货币