Khai thác lỗ hổng Moonwell liên quan đến thiệt hại 8,7 triệu USD và giá MAMO tăng vọt

• PeckShield ước tính thiệt hại 8,7 triệu đô la sau khi một kẻ tấn công thao túng giá tài sản thế chấp MAMO.
• Moonwell đã giảm giới hạn vay trên tất cả Base Core Markets xuống còn 1 wei, qua đó về cơ bản đã ngăn chặn cho vay mới.
• Lỗi định giá wrsETH và cbETH trước đó đã gây ra khoản nợ xấu lần lượt là 3,7 triệu đô la và 1,78 triệu đô la.

Theo PeckShield, vụ khai thác Moonwell đã rút cạn khoảng 8,7 triệu đô la khỏi các thị trường cho vay trên Base vào ngày 27 tháng 8. Các nhà nghiên cứu bảo mật đã liên kết vụ tấn công với việc giá tài sản thế chấp MAMO bị đẩy lên cao.

Moonwell đã phản ứng bằng cách hạn chế vay mới trên toàn bộ Base Core Markets. Theo thông tin, kẻ tấn công đã vay cbBTC, USDC, wstETH và ETH dựa trên token bị định giá quá cao, sau đó hợp nhất số tiền thu được trên Ethereum.

Khai thác Moonwell sử dụng tài sản thế chấp MAMO bị đẩy giá trên Base

Đánh giá ban đầu của Blockaid về vụ khai thác Moonwell xác định có 50,6 cbBTC được chuyển khỏi giao thức, trị giá hơn 4 triệu đô la. Ước tính ban đầu này chưa bao gồm tất cả các thị trường cho vay bị ảnh hưởng.

MAMO được giao dịch trên các thị trường có thanh khoản thấp, nơi hoạt động mua tập trung có thể đẩy giá tăng mạnh. Các nhà nghiên cứu cho biết kẻ tấn công đã nâng giá niêm yết trước khi sử dụng token làm tài sản thế chấp.

Oracles cung cấp dữ liệu giá bên ngoài mà các giao thức cho vay sử dụng để định giá tài sản thế chấp. Oracle của Moonwell đã chấp nhận mức giá cao hơn, làm tăng số tiền tài khoản có thể vay. Giá trị định giá tài sản thế chấp đã vượt quá thanh khoản thực tế hỗ trợ cho nó.

Các báo cáo ban đầu mô tả việc thao túng giá, thay vì một lỗ hổng xác định của các hợp đồng thông minh cốt lõi. PeckShield đã truy vết dòng tiền đến DAI tại địa chỉ Ethereum bắt đầu bằng 0xD71d.

Giới hạn vay được áp đặt sau các sự cố oracle trước đó

Giới hạn cung ứng đối với MAMO và token quản trị WELL cũng giảm xuống mức 1 wei. Moonwell cho biết các giới hạn cung ứng khác không thay đổi và cam kết sẽ cập nhật thêm.

Số tiền 8,7 triệu đô la báo cáo là ước tính thiệt hại ban đầu, chưa phải con số cuối cùng về khoản nợ không thể thu hồi. Bất kỳ khoản thu hồi và giá trị tài sản thế chấp còn lại nào cũng sẽ ảnh hưởng đến mức thâm hụt cuối cùng của giao thức.