Moonwell vừa mới chịu thiệt hại 8,7 triệu USD do tấn công thao túng giá, và nguyên nhân cốt lõi nằm ở cơ chế cấp giá (price oracle) MAMO trong thị trường thanh khoản mỏng.

Logic của kiểu tấn công này thực ra không phức tạp: kẻ tấn công lợi dụng việc phía dự án sử dụng cơ chế cấp giá dựa trên giá của các token có thanh khoản thấp; sau đó chúng dùng lượng vốn khổng lồ để kéo giá lên hoặc đạp giá xuống, thao túng giá cả. Điều này khiến giao thức cho vay/thuê thế chấp hiểu nhầm giá trị tài sản thế chấp, cuối cùng cho phép kẻ tấn công rút được số tiền lớn hơn nhiều so với giá trị tài sản thế chấp.

Các dự án DeFi trên Base gần đây liên tục gặp sự cố bảo mật. Nhiều dự án để hỗ trợ các token bản địa mới nổi, đã trực tiếp chọn các đồng có thanh khoản không đủ làm tài sản thế chấp, nhưng lại bỏ qua rủi ro của cơ chế cấp giá. Thanh khoản mỏng = dễ bị thao túng, đây là quy luật không bao giờ thay đổi.

Bảo mật DeFi luôn là “đường ranh giới đỏ” đầu tiên. Dù dự án đã qua kiểm toán, vẫn có thể tồn tại lỗ hổng chí mạng trong thiết kế mô hình kinh tế; vì vậy khi người dùng tham gia các giao thức mới, vẫn cần hết sức thận trọng.

#DeFi #Moonwell #加密安全