CP v2

Tag: Base tinklas

  • Moonwell stabdo naują skolinimąsi Base tinkle: po MAMO rinkos incidento įtariamas 8 mln. eurų nuostolis

    Moonwell stabdo naują skolinimąsi Base tinkle: po MAMO rinkos incidento įtariamas 8 mln. eurų nuostolis

    Decentralizuoto skolinimo protokolas Moonwell tiria incidentą, palietusį MAMO Core Market rinką Base tinkle. Įtarimus dėl kelių milijonų eurų vertės išnaudojimo viešai iškėlė blokų grandinės saugumo bendrovės CertiK ir PeckShield.

    Reaguodamas į situaciją, Moonwell ėmėsi skubių ribojimų, kurie iš esmės sustabdė naują skolinimąsi Base tinkle veikiančiose pagrindinėse rinkose. Tai įprasta rizikos mažinimo priemonė, kai protokolas siekia pristabdyti galimą žalą, kol aiškinamasi incidento mechanika.

    Kas buvo padaryta nedelsiant

    Moonwell pranešė, kad kaip atsargumo priemonę visų Core Markets Base tinkle skolinimosi limitai sumažinti iki 1 wei, taip užkertant kelią naujoms paskoloms. Papildomai iki 1 wei sumažinti ir MAMO bei WELL pasiūlos limitai, o kiti pasiūlos limitai palikti nepakitę.

    „Kaip atsargumo priemonę visų Core Markets Base tinkle skolinimosi limitai nustatyti ties 1 wei, taip užkertant kelią naujam skolinimuisi ir ribojant galimą tolesnį poveikį“, – pranešė Moonwell.

    Kiek galėjo siekti nuostolis

    PeckShield vertinimu, išnaudojimo metu galėjo būti prarasta apie 8 milijonus eurų. Bendrovė taip pat nurodė, kad lėšos, atrodo, buvo konsoliduotos į stabilios vertės kriptoturtą DAI ir sukauptos viename adresu.

    CertiK pateikė panašų vertinimą ir taip pat skelbė apie maždaug 8 milijonų eurų dydžio žalą. Pasak saugumo analitikų, ataka galėjo būti įvykdyta manipuliuojant santykinai nelikvidaus MAMO žetono užstato kaina, o vėliau pasiskolinant likvidesnį turtą iš susijusios rinkos.

    Kontekstas: DeFi rizika ir spaudimas rinkai

    Toks incidentas dar kartą primena, kad DeFi skolinimo protokolai išlieka jautrūs užstato kainos manipuliacijoms, ypač kai užstatas yra mažo likvidumo žetonas. Tokiais atvejais net trumpalaikis kainos iškreipimas gali leisti pervertinti užstatą ir iš protokolo išsiurbti likvidesnį turtą.

    Po pranešimų apie incidentą rinkoje fiksuotas neigiamas poveikis susijusiems žetonams. Moonwell nurodė, kad apie tolesnius veiksmus ir atnaujinimus informuos, kai tik turės daugiau patvirtintos informacijos.

  • „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    Per išpuolį, nukreiptą į trečiosios šalies „Gnosis Safe“ modulį, per maždaug dvi valandas iš 86 „Safes“ buvo ištuštinta apie 2,9 mln. eurų vertės kriptoturto. Apie incidentą pranešė saugumo bendrovės „Blockaid“ ir „PeckShield“, analizavusios atakos eigą ir lėšų judėjimą.

    Pažeidžiamas kontraktas, viešai patvirtintas „Base“ tinklo naršyklėje „Basescan“ kaip „SquidRouterModule“, sukėlė painiavą dėl pavadinimo sutapimo. Kryžminių pervedimų protokolas „Squid“ pabrėžė, kad šio modulio nekūrė, neįdiegė ir nevaldė, o jo pagrindinis maršrutizatorius architektūriškai atskirtas ir nebuvo paliestas.

    „Kontraktas, pavadintas SquidRouterModule, nėra susijęs su Squid. Kol kas nežinome, kas jį parašė ar įdiegė“, – sakė pseudonimu prisistatantis „Squid“ bendraįkūrėjas Fig.

    Techninė atakos esmė siejama su tuo, kad modulis kaip tariamą saugaus pranešimo įrodymą priimdavo skambintojo perduodamą pastovią teksto eilutę. Toks dizainas sudarė sąlygas užpuolikui vykdyti savavališkus veiksmus ir išleisti aukų „Safe“ laikomus žetonus be įprastų parašų, teigia „Squid“ ir incidentą analizavę tyrėjai.

    „Blockaid“ nurodė, kad užpuolikas naudojo „Foundry“ pagrindu sukurtus išnaudojimo kontraktus ir iškvietė modulio „DelegateBundler“ kelią, apsimesdamas autorizuotais delegatais kiekviename „Safe“. Tuomet buvo inicijuoti savavališki keitimai per „Uniswap V3“ likvidumo telkinius, o dalis turto nukreipta per užpuoliko suformuotą schemą.

    Pagal „PeckShield“ informaciją, pavogtas turtas buvo keičiamas į užpuoliko sukurtą menkavertį žetoną, o vėliau, išėmus likvidumą, pajamos konsoliduotos į maždaug 2,7 mln. eurų vertės DAI. Analitikai taip pat siejo pirminį užpuoliko finansavimą su „Tornado Cash“, kas dažnai apsunkina lėšų kilmės atsekamumą.

    Incidentas dar kartą išryškino rizikas, susijusias su papildiniais ir moduliais, kurie integruojami į plačiai naudojamas kriptoturto saugojimo ar valdymo sistemas. Net jei pagrindinė platforma yra audituota, trečiųjų šalių komponentai gali tapti silpniausia grandimi, ypač kai jų logikoje paliekami supaprastinti patikros mechanizmai.

    „Squid“ atkreipė dėmesį, kad ankstyvi vieši pranešimai, kuriuose minėtas „SquidRouter“, buvo techniškai netikslūs. Pasak projekto, modulis tik pasirinko integraciją su „Squid“ tarp kitų protokolų ir nebuvo derintas su komanda, todėl atsakomybė už šio konkretaus kontrakto kūrimą ir eksploatavimą jai nepriskirtina.

  • „Coinbase“ plečia kriptoturtu užtikrintas paskolas: su SOL įkeistu turtu – iki 87 000 eurų

    „Coinbase“ plečia kriptoturtu užtikrintas paskolas: su SOL įkeistu turtu – iki 87 000 eurų

    Kriptovaliutų birža „Coinbase“ išplėtė savo kriptoturtu užtikrintų paskolų paslaugą ir įtraukė „Solana“ tinklo kriptovaliutą SOL. Nuo šiol dalis naudotojų gali pasiskolinti lėšų įkeitę SOL, o maksimali tokios paskolos suma siekia apie 87 000 eurų.

    Paskolos teikiamos per „Coinbase“ integraciją su decentralizuoto skolinimo protokolu „Morpho“ ir vykdomos „Base“ tinkle. Tai reiškia, kad paskolos mechanizmas remiasi grandinės operacijomis, o užstatas išlieka kriptoturto forma, kuri padeda gauti likvidumo neparduodant turimų aktyvų.

    „SOL įkeitimo pridėjimas yra svarbus žingsnis, kad „Coinbase“ taptų patraukliausia vieta prekiauti ir laikyti „Solana“, nes atsiranda galimybė prireikus greitai gauti likvidumo“, – sakė „Coinbase“ finansinių paslaugų ir lojalumo produktų vadovas Benas Shenas.

    „Coinbase“ pateiktais duomenimis, nuo produkto starto bendra suteiktų paskolų apimtis perkopė apie 2,0 mlrd. eurų. Didžiausią dalį užstato iki šiol sudarė bitkoinas, o tarp kitų naudojamų užstatų minimi ir kiti kriptoturtai, priklausomai nuo to, kokius aktyvus platforma palaiko konkrečiose rinkose.

    Kriptoturtu užtikrintos paskolos pastaraisiais metais vėl sulaukė dėmesio, nes jos leidžia investuotojams išlaikyti pozicijas ir tuo pačiu gauti lėšų trumpalaikiams poreikiams. Vis dėlto tokios paslaugos išlieka jautrios rinkos svyravimams: krentant užstato vertei gali didėti rizika, kad prireiks papildomo užstato arba pozicija bus automatiškai mažinama pagal platformos taisykles.

    Plėtra vyksta tuo metu, kai „Coinbase“ stiprina grandinės finansinių paslaugų kryptį ir siekia mažinti priklausomybę nuo vien prekybos apimčių. Bendrovė taip pat yra skelbusi apie vidinius pertvarkymus, įskaitant didesnį dėmesį DI sprendimams, kad procesai būtų efektyvesni ir lengviau plečiami skirtingose rinkose.