Decentralizuoto skolinimo protokolas Moonwell tiria incidentą, palietusį MAMO Core Market rinką Base tinkle. Įtarimus dėl kelių milijonų eurų vertės išnaudojimo viešai iškėlė blokų grandinės saugumo bendrovės CertiK ir PeckShield.
Reaguodamas į situaciją, Moonwell ėmėsi skubių ribojimų, kurie iš esmės sustabdė naują skolinimąsi Base tinkle veikiančiose pagrindinėse rinkose. Tai įprasta rizikos mažinimo priemonė, kai protokolas siekia pristabdyti galimą žalą, kol aiškinamasi incidento mechanika.
Kas buvo padaryta nedelsiant
Moonwell pranešė, kad kaip atsargumo priemonę visų Core Markets Base tinkle skolinimosi limitai sumažinti iki 1 wei, taip užkertant kelią naujoms paskoloms. Papildomai iki 1 wei sumažinti ir MAMO bei WELL pasiūlos limitai, o kiti pasiūlos limitai palikti nepakitę.
„Kaip atsargumo priemonę visų Core Markets Base tinkle skolinimosi limitai nustatyti ties 1 wei, taip užkertant kelią naujam skolinimuisi ir ribojant galimą tolesnį poveikį“, – pranešė Moonwell.
Kiek galėjo siekti nuostolis
PeckShield vertinimu, išnaudojimo metu galėjo būti prarasta apie 8 milijonus eurų. Bendrovė taip pat nurodė, kad lėšos, atrodo, buvo konsoliduotos į stabilios vertės kriptoturtą DAI ir sukauptos viename adresu.
CertiK pateikė panašų vertinimą ir taip pat skelbė apie maždaug 8 milijonų eurų dydžio žalą. Pasak saugumo analitikų, ataka galėjo būti įvykdyta manipuliuojant santykinai nelikvidaus MAMO žetono užstato kaina, o vėliau pasiskolinant likvidesnį turtą iš susijusios rinkos.
Kontekstas: DeFi rizika ir spaudimas rinkai
Toks incidentas dar kartą primena, kad DeFi skolinimo protokolai išlieka jautrūs užstato kainos manipuliacijoms, ypač kai užstatas yra mažo likvidumo žetonas. Tokiais atvejais net trumpalaikis kainos iškreipimas gali leisti pervertinti užstatą ir iš protokolo išsiurbti likvidesnį turtą.
Po pranešimų apie incidentą rinkoje fiksuotas neigiamas poveikis susijusiems žetonams. Moonwell nurodė, kad apie tolesnius veiksmus ir atnaujinimus informuos, kai tik turės daugiau patvirtintos informacijos.