Giao thức cho vay DeFi Moonwell vừa hứng chịu một cuộc tấn công thao túng giá, và cuối cùng tổn thất lên tới khoảng 8,7 triệu USD❗️
Nguyên nhân gốc rễ của cuộc tấn công là việc dự án sử dụng MAMO—một tài sản có thanh khoản rất kém—làm oracle giá để đưa giá. Kẻ tấn công đã kéo mạnh giá MAMO trên thị trường thứ cấp, từ đó thao túng dữ liệu giá do oracle cung cấp và thành công rút ra được một lượng lớn các tài sản khác.
Hiện tại, đội ngũ Moonwell đã xác nhận cuộc tấn công này và cho biết các thị trường bị ảnh hưởng chủ yếu là Moonwell Vault trên chuỗi Base.
Sự việc này lại một lần nữa gõ hồi chuông cảnh báo cho tất cả các dự án DeFi: khi lựa chọn cách “feed” giá cho oracle, nhất định phải ưu tiên các tài sản có độ sâu đủ lớn và thanh khoản tốt; việc dùng token có thanh khoản thấp để đưa giá rõ ràng đã tạo cơ hội cho kẻ tấn công.
$ETH #DeFi #Bảo mật tiền mã hóa
Nguyên nhân gốc rễ của cuộc tấn công là việc dự án sử dụng MAMO—một tài sản có thanh khoản rất kém—làm oracle giá để đưa giá. Kẻ tấn công đã kéo mạnh giá MAMO trên thị trường thứ cấp, từ đó thao túng dữ liệu giá do oracle cung cấp và thành công rút ra được một lượng lớn các tài sản khác.
Hiện tại, đội ngũ Moonwell đã xác nhận cuộc tấn công này và cho biết các thị trường bị ảnh hưởng chủ yếu là Moonwell Vault trên chuỗi Base.
Sự việc này lại một lần nữa gõ hồi chuông cảnh báo cho tất cả các dự án DeFi: khi lựa chọn cách “feed” giá cho oracle, nhất định phải ưu tiên các tài sản có độ sâu đủ lớn và thanh khoản tốt; việc dùng token có thanh khoản thấp để đưa giá rõ ràng đã tạo cơ hội cho kẻ tấn công.
$ETH #DeFi #Bảo mật tiền mã hóa