Moonwell-Ausnutzung führt zu einem Verlust von 8,7 Millionen US-Dollar und einem Preisanstieg von MAMO
- PeckShield schätzt die Verluste auf 8,7 Millionen US-Dollar, nachdem ein Angreifer die MAMO-Kollateralbewertung manipuliert hat.
- Moonwell hat die Kreditobergrenzen in den Base Core Markets auf 1 wei gesenkt und damit neue Kredite effektiv gestoppt.
- Frühere Fehler in der Preisermittlung von wrsETH und cbETH führten zu faulen Krediten in Höhe von 3,7 Millionen und 1,78 Millionen US-Dollar.
Der Moonwell-Exploit hat am 27. August laut PeckShield schätzungsweise 8,7 Millionen US-Dollar aus Lending-Märkten auf Base abgezogen. Sicherheitsforscher führten den Angriff auf aufgeblasene MAMO-Kollateralpreise zurück.
Moonwell reagierte, indem neue Kreditaufnahmen in seinen Base Core Markets eingeschränkt wurden. Berichten zufolge lieh der Angreifer cbBTC, USDC, wstETH und ETH gegen den überbewerteten Token und konsolidierte die Erlöse anschließend auf Ethereum.
Moonwell-Exploit nutzt aufgeblasenes MAMO-Kollateral auf Base
Die erste Analyse des Moonwell-Exploits durch Blockaid identifizierte 50,6 cbBTC, die aus dem Protokoll entfernt wurden, im Wert von über 4 Millionen US-Dollar. Diese erste Schätzung deckte jedoch nicht alle betroffenen Lending-Märkte ab.
MAMO wird in relativ illiquiden Märkten gehandelt, in denen konzentrierte Käufe den Preis stark bewegen können. Forscher erklärten, dass der Angreifer den angegebenen Wert aufblähte, bevor er die Token als Kollateral einsetzte.
Orakel liefern die externen Preisdaten, die Lending-Protokolle zur Bewertung von Sicherheiten verwenden. Das Oracle von Moonwell akzeptierte den höheren Preis, wodurch der Kontoinhaber mehr Kredite aufnehmen konnte. Der scheinbare Wert des Kollaterals überstieg dabei die verfügbare Liquidität zur Absicherung.
Erste Berichte sprechen von Preismanipulationen statt einem nachgewiesenen Angriff auf die Kern-Smart-Contracts. PeckShield verfolgte die Erlöse zu DAI auf einer Ethereum-Adresse, die mit 0xD71d beginnt.
Kreditbeschränkungen folgen auf frühere Oracle-Fehler
Auch die Obergrenzen für MAMO und den WELL-Governance-Token wurden auf 1 wei gesenkt. Moonwell gab an, dass andere Obergrenzen unverändert bleiben und stellte weitere Updates in Aussicht.
Die gemeldeten 8,7 Millionen US-Dollar sind eine erste Schätzung des Verlusts und keine endgültige Abrechnung uneinbringlicher Schulden. Jedwede Rückgewinnung und der restliche Wert des Kollaterals wirken sich auf das letztendliche Defizit des Protokolls aus.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Waller: Die Federal Reserve wird ihr Ziel der Preisstabilität erreichen.
Die US-Rohölbestände sind drei Wochen in Folge gesunken, während die Benzin- und Destillatvorräte gestiegen sind. Die Rohölimporte aus Venezuela haben den höchsten Stand seit fast 10 Jahren erreicht.
Laut EIA sind die kommerziellen Rohölbestände in den USA in der Woche bis zum 11. September um 640.000 Barrel gesunken, was unter den Markterwartungen von 1,4 Millionen Barrel liegt. Die strategischen Ölreserven sanken um 403.000 Barrel. Die Benzinbestände stiegen um 794.000 Barrel, während der Markt einen Rückgang von 800.000 Barrel erwartet hatte. Die Destillatvorräte stiegen um 1,6 Millionen Barrel, während der Markt von keiner Veränderung ausging. Die Rohölimporte aus Venezuela erreichten mit fast 800.000 Barrel den höchsten Stand seit 2017.
Krypto-Preise
Mehr
