Eksploitasi Moonwell Terkait Kerugian $8,7 Juta dan Lonjakan Harga MAMO
- PeckShield memperkirakan kerugian sebesar $8,7 juta setelah seorang penyerang memanipulasi harga jaminan MAMO.
- Moonwell menurunkan batas pinjaman di seluruh Base Core Markets menjadi 1 wei, sehingga secara efektif menghentikan pinjaman baru.
- Kegagalan harga wrsETH dan cbETH sebelumnya menyebabkan utang macet masing-masing sebesar $3,7 juta dan $1,78 juta.
Eksploitasi Moonwell menguras sekitar $8,7 juta dari pasar pinjaman di Base pada 27 Agustus, menurut PeckShield. Peneliti keamanan mengaitkan serangan tersebut dengan harga jaminan MAMO yang dinaikkan secara artifisial.
Moonwell merespons dengan membatasi pinjaman baru di seluruh Base Core Markets miliknya. Dilaporkan bahwa penyerang meminjam cbBTC, USDC, wstETH, dan ETH menggunakan token yang nilainya terlalu tinggi, lalu mengonsolidasikan hasilnya di Ethereum.
Eksploitasi Moonwell Memanfaatkan Jaminan MAMO yang Dinaikkan di Base
Penilaian awal Blockaid terhadap eksploitasi Moonwell mengidentifikasi 50,6 cbBTC yang dipindahkan dari protokol, bernilai lebih dari $4 juta. Perkiraan awal tersebut belum mencakup seluruh pasar pinjaman yang terdampak.
MAMO diperdagangkan di pasar yang relatif tipis, di mana pembelian terpusat dapat secara tajam menggerakkan harga. Para peneliti mengatakan penyerang menaikkan nilai kuotasi sebelum menggunakan token tersebut sebagai jaminan.
Oracles menyediakan data harga eksternal yang digunakan protokol pinjaman untuk menilai nilai jaminan. Oracle milik Moonwell menerima harga yang lebih tinggi tersebut, meningkatkan jumlah yang dapat dipinjam oleh akun. Penilaian jaminan yang tampak melampaui likuiditas yang tersedia untuk mendukungnya.
Laporan awal menggambarkan manipulasi harga, bukan pelanggaran yang diidentifikasi pada smart contract inti. PeckShield melacak hasil eksploitasi ke DAI di alamat Ethereum yang dimulai dengan 0xD71d.
Pembatasan Peminjaman Menyusul Kegagalan Oracle Sebelumnya
Batas suplai untuk MAMO dan token tata kelola WELL juga diturunkan menjadi 1 wei. Moonwell menyatakan batas suplai lain tetap tidak berubah dan menjanjikan pembaruan lebih lanjut.
Kerugian yang dilaporkan sebesar $8,7 juta merupakan estimasi awal, bukan perhitungan akhir dari utang yang tidak dapat dipulihkan. Setiap pemulihan dan nilai sisa jaminan akan memengaruhi kekurangan akhir protokol.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Rencanakan eksposur hampir $40 juta, seorang whale besar memasang order beli ZEC dan PUMP
Menggandeng Nvidia, AWS, dan Salesforce, Snap (SNAP.US) mencari "pembeli perusahaan" untuk kacamata AR seharga $2.195
Snap bekerja sama dengan Nvidia, Amazon Web Services, dan Salesforce untuk meluncurkan kacamata AR Specs seharga 2.195 dolar AS ke pasar perusahaan, sekaligus mendorong layanan AI untuk konsumen.

UBS memperingatkan: Pemilihan paruh waktu Amerika Serikat akan membawa fluktuasi pasar yang hebat, sekarang adalah "ketenangan sebelum badai"
Kepala Ekonom UBS memberikan peringatan bahwa sejak tahun 1928, bulan September hingga Oktober adalah periode dengan volatilitas tahunan terbesar, terutama pada tahun pemilihan paruh waktu. Taruhan untuk mengendalikan Senat hampir seimbang. Data sejarah menunjukkan bahwa S&P 500 biasanya turun sebelum pemilu, tetapi rata-rata imbal hasilnya sekitar 14% hingga Maret tahun berikutnya.
Turun 78,5% dari puncak akhir pekan lalu, LSK diduga dimarketkan oleh GSR Markets
