Eksploitasyon sa Moonwell Naka-link sa Pagkalugi ng $8.7M at Pagtaas ng Presyo ng MAMO

• Tinataya ng PeckShield na umabot sa $8.7 milyon ang pagkalugi matapos manipulahin ng isang umaatake ang presyo ng MAMO collateral.
• Ibinaba ng Moonwell ang borrowing caps sa Base Core Markets sa 1 wei, na epektibong huminto ng mga bagong pautang.
• Naunang mga pagkabigo sa pagpepresyo ng wrsETH at cbETH ay nagdulot ng $3.7 milyon at $1.78 milyon sa masamang utang.

Tinanggal ng Moonwell exploit ang tinatayang $8.7 milyon mula sa mga lending market sa Base noong Agosto 27, ayon sa PeckShield. Iniugnay ng mga eksperto sa seguridad ang pag-atake sa inflated na presyo ng MAMO collateral.

Tumugon ang Moonwell sa pamamagitan ng paghigpit sa bagong pagpapautang sa Base Core Markets nito. Ayon sa ulat, umutang ang umaatake ng cbBTC, USDC, wstETH, at ETH laban sa sobrang taas na halaga ng token, pagkatapos ay pinagsama-sama ang mga kita sa Ethereum.

Ginamit ng Moonwell Exploit ang Inflated na MAMO Collateral sa Base

Ang paunang pagsusuri ng Blockaid sa Moonwell exploit ay natukoy ang 50.6 cbBTC na nailipat mula sa protocol, na nagkakahalaga ng higit sa $4 milyon. Ang nasabing paunang pagtataya ay hindi sumasaklaw sa lahat ng naapektuhang lending market.

Ang MAMO ay nagtitrade sa medyo manipis na mga merkado, kung saan ang pokus na pagbili ay maaaring lubos na magpataas ng presyo. Sinabi ng mga mananaliksik na pinalobo ng umaatake ang quoted value bago gamitin ang mga token bilang collateral.

Ang mga oracle ay nagbibigay ng panlabas na datos ng presyo na ginagamit ng mga lending protocol para tantiyahin ang halaga ng collateral. Tinanggap ng oracle ng Moonwell ang mas mataas na presyo, kaya’t tumaas ang nabubuong utang ng account. Lumampas ang halagang ito sa liquidity na available upang suportahan ito.

Ang mga paunang ulat ay naglalarawan ng price manipulation, sa halip na natukoy na pagbagsak ng pangunahing smart contracts. Nasubaybayan ng PeckShield ang mga napunta galing sa exploit patungong DAI sa isang Ethereum address na nagsisimula sa 0xD71d.

Mga Paghihigpit sa Pagpapautang Matapos ang Naunang Pagkabigo ng Oracle

Ang supply caps para sa MAMO at WELL governance token ay bumaba rin sa 1 wei. Sinabi ng Moonwell na hindi nagbago ang ibang mga supply cap at nangakong magbibigay pa ng updates.

Ang ulat na $8.7 milyon ay paunang pagtataya pa lamang ng pagkalugi, hindi ito pinal na accounting ng mga di-mababayarang utang. Ang anumang mababawi at natitirang halaga ng collateral ay makakaapekto sa kabuuang kakulangan ng protocol.