Moonwell birorta kod qatnashmagan holda $8.7 million yo‘qotdi

Lending protokoli Moonwell payshanba kuni ekspluatatsiya natijasida taxminan 8,7 million dollar yo‘qotdi. Hech qanday aqlli shartnoma buzilmadi. Hujumchi shunchaki MAMO, kichik Base tokenini, asl qiymatidan ancha qimmat qilib ko‘rsatdi. Oshirilgan narx hujumchiga haqiqiy aktivlarni, jumladan Coinbase Wrapped Bitcoin (cbBTC) va USD Coin (USDC) ni qarz olish imkonini berdi. Xavfsizlik firmasi Blockaid faollikni aniqladi va Moonwell bir necha soat ichida yangi qarz olishni to‘xtatdi.

Moonwell ekspluatatsiyasi qanday ishladi

Hiyla kodda emas, narxda edi. Blockaid hujumchi MAMO garov narxini manipulyatsiya qilib, cbBTC ni Moonwell’ning mCBTC bozoridan so‘rib olganini xabar qildi. Dastlabki baholashda 50,6 cbBTC yo‘qolgani, bu 4 million dollardan ko‘proq ekanligi ko‘rsatildi.

MAMO — bu Mamo tokeni bo‘lib, Base asosida qurilgan daromad vositasidir. Mavjud har bir MAMO umumiy qiymati taxminan 7,6 million dollar, hamda tokenni narxi $0,011366 atrofida. Bu hajmdagi bozorni sun’iy oshirish arzon turadi.

MAMO narxining dinamikasi. Manba: BeInCrypto

Hamma hujum shundan iborat edi. MAMO ni siyrak bozorda sun’iy ko‘tarish, uni soxta narxda garovga qo‘ydi va haqiqiy qiymatga ega aktivlarni qarz oldi. Moonwell’ning orakli, protokolga narxlarni taqdim etuvchi tizim, sun’iy narxni haqiqiy deb qabul qildi.

Xavfsizlik firmasi PeckShield keyinchalik umumiy yo‘qotishlarni 8,7 million dollarga baholadi. Bu har bir MAMO tokenining umumiy bozor qiymatidan ham ko‘p. Firma mablag‘lar hozirda 0xD71d bilan boshlanuvchi hamyondagi DAI stablecoin’da saqlanayotganini aytdi.

Qarz olish chegaralari bir wei ga qisqartirildi, tiklanish savollari boshlandi

Moonwell hodisani tan oldi va yo‘qotishlarni to‘xtatish ustida ish olib borayotganini e’lon qildi.

“Biz Base’dagi MAMO Core Market’iga ta’sir qilayotgan muammodan xabardormiz va faol tergov qilyapmiz. Oldindan ehtiyot chorasi sifatida, Base’dagi barcha Core Market’lar uchun qarz olish chegaralari 1 wei qilib belgilandi, bu yangi qarz olishni oldini oladi va kelgusidagi yo‘qotishlarni cheklaydi”, — deb yozdi jamoa.

Bir wei eng kichik birlik hisoblanadi. O‘zgarish barcha yangi qarzlarni bloklaydi, chiqarishni esa to‘xtatmaydi. MAMO va WELL, Moonwell’ning boshqaruv tokeni uchun ham yetkazib berish chegaralari bir wei ga tushirildi.

Payshanba kungi ekspluatatsiya birinchi emas. Yomon narxlar, noto‘g‘ri kod emas, Moonwell’ga pul yo‘qotishda davom etmoqda. wrsETH orakl ishdan chiqishi 2025-yil noyabrda 3,7 million dollar atrofida yomon qarz yaratdi. cbETH orakl noto‘g‘ri sozlanganida esa, fevral oyida yana 1,78 million dollar zarar bo‘ldi. Narx aniqlashdagi muammolar oxirgi o‘n oy ichida protokolga 14 million dollardan ortiq yo‘qotish keltirdi.

Kengroq sohada ham shunday muammo bor. Term Labs yakshanba kuni boshqaruv ekspluatatsiyasi sababli taxminan 8,5 million dollar yo‘qotdi. Analitiklar DeFi’dagi eng katta yo‘qotishlarda endi buzilgan koddan ko‘ra iqtisodiy dizayn yetishmovchiligi ko‘proq aybdorligini ta’kidlashmoqda.

Moonwell tez orada yana yangilanish bo‘lishini aytdi. Asosiy ikki raqam haqiqiy holatni ko‘rsatadi. Birinchisi — MAMO narxi barqarorlashgach, yakuniy yomon qarz. Ikkinchisi — chiqishni istagan ta’minotchilarda qancha cbBTC va USDC qolishini ko‘rsatadi.

Maqolani BeInCrypto’da o‘qing