Explotación de Moonwell vinculada a una pérdida de 8.7 millones de dólares y al aumento del precio de MAMO
- PeckShield estima pérdidas de 8,7 millones de dólares luego de que un atacante manipulara el precio colateral de MAMO.
- Moonwell redujo los límites de préstamo en todos los Base Core Markets a 1 wei, deteniendo efectivamente nuevos préstamos.
- Fallas previas en la valoración de wrsETH y cbETH generaron 3,7 millones y 1,78 millones de dólares en deuda incobrable.
El exploit a Moonwell drenó un estimado de 8,7 millones de dólares de los mercados de préstamos en Base el 27 de agosto, según PeckShield. Investigadores de seguridad vincularon el ataque a precios inflados del colateral MAMO.
Moonwell respondió restringiendo nuevos préstamos en sus Base Core Markets. Según informes, el atacante pidió prestado cbBTC, USDC, wstETH y ETH usando el token sobrevaluado, y luego consolidó los fondos en Ethereum.
El exploit de Moonwell utiliza colateral MAMO inflado en Base
La evaluación inicial de Blockaid sobre el exploit identificó 50,6 cbBTC retirados del protocolo, por un valor superior a 4 millones de dólares. Esa estimación temprana no cubría todos los mercados de préstamos afectados.
MAMO se negocia en mercados relativamente ilíquidos, donde compras concentradas puede mover bruscamente los precios. Los investigadores indicaron que el atacante infló el valor reportado antes de usar los tokens como colateral.
Los oráculos proveen los datos de precios externos que los protocolos de préstamos usan para valorar el colateral. El oráculo de Moonwell aceptó el precio más alto, aumentando el monto que la cuenta podía pedir prestado. El valor aparente del colateral superó la liquidez disponible para respaldarlo.
Los informes iniciales describen manipulación de precios, en vez de una vulneración identificada de los contratos inteligentes principales. PeckShield rastreó los fondos a DAI en una dirección de Ethereum que comienza con 0xD71d.
Restricciones al préstamo tras fallos previos en el oráculo
Los límites de suministro para MAMO y el token de gobernanza WELL también se redujeron a 1 wei. Moonwell indicó que los demás límites permanecen sin cambios y prometió nuevas actualizaciones.
El monto reportado de 8,7 millones de dólares es una estimación preliminar de pérdidas, no un balance final de deuda irrecuperable. Cualquier recuperación y el valor remanente de colateral afectarán el déficit final del protocolo.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Tigress aumenta el precio objetivo de Intel a 145 dólares.
SK hynix (SKHY.US) responde a los rumores sobre la fabricación de chips en EE.UU. junto a Intel: aún no se ha tomado una decisión final
SK hynix (SKHY.US) negó los rumores sobre conversaciones con Intel (INTC.US) para producir chips de memoria en Estados Unidos por primera vez.
El avance en la comercialización de la tecnología AI-RAN y la profundización de la cooperación en defensa con el Reino Unido impulsan a Nokia (NOK.US) al alza en el premercado.
El fabricante finlandés de equipos de red Nokia anunció que el proceso de comercialización de su tecnología AI-RAN (Red de Acceso Radio Inteligente) ha acelerado notablemente a nivel global, y que se han logrado avances en su negocio de defensa en el Reino Unido.
Precios de las criptos
Más
