Base екінші деңгей желісіндегі Moonwell несие протоколы мақсатты шабуылдың құрбаны болды. Шабуылдаушы кепілді бағалау механизміндегі осалдықты пайдаланды, бұл шамамен $8,7 млн көлеміндегі шығынға әкелді. Оқиға менің ончейн-аналитика саласындағы әріптестерім тарапынан тіркелді және бұл төмен өтімді активтердің DeFi-протоколдарындағы әлсіз буынға айналуының алғашқы жағдайы емес.
Шабуыл механикасы: бағаны манипуляциялау және қамтамасыз етілмеген қарыз
Эксплойттің мәні кепілдік актив ретінде пайдаланылған төмен өтімді MAMO токенінің бағасын манипуляциялауға саяды. Шабуылдаушы оның құнын жасанды түрде жоғарылатты, содан кейін осы кепілдік астында нақты өтімді активтерді алды: cbBTC, USDC, wstETH және ETH. Нәтижесінде протокол қамтамасыз етілмеген қарызбен қалды, бұл басқа салымшылардың қаражатына қауіп төндіреді.
Залалды бағалау есептеу әдістемесіне байланысты әртүрлі. Алғашқы деректер шамамен 50,6 cbBTC (~$4 млн) жоғалтуды көрсетті, алайда ExVul мамандары жүргізген неғұрлым егжей-тегжейлі талдау 71,36 cbBTC (~$5,7 млн) көрсеткішін көрсетті. Менің агрегатталған деректерге негізделген бағалауым $8,7 млн құрайды, дегенмен кейбір бақылаушылар $9 млн-ға жақындау туралы айтады. Тергеу жалғасқан сайын түпкілікті сома жоғары қарай қайта қаралуы ықтимал.
Moonwell реакциясы және сақтық шаралары
Moonwell командасы оқиғаны MAMO негізгі нарығымен байланыстыра отырып, жедел растады. Алдын алу шарасы ретінде әзірлеушілер Base-тегі барлық Core Markets-те қарыз алу мүмкіндігін 1 wei-ге дейін шектеді. Бұл шешім жаңа несиелерді бұғаттайды және қарыздың одан әрі өсуіне жол бермейді. Қосымша MAMO және WELL токендерін ұсынуға шектеулер енгізілді.
Нарықтық реакция екіұшты болды. Шабуылдан кейінгі алғашқы сағаттарда MAMO токені күтпеген жерден өсім көрсетті, бұл сауда көлемдерінің жасанды ұлғаюымен байланысты болуы мүмкін. Алайда кейіннен котировкалар түзетілді, дегенмен күрт құлдыраусыз. Нативті WELL токені, керісінше, өз құнының шамамен 13%-ын жоғалтып, $0,0032-ге дейін төмендеді.
Бұл оқиға төмен өтімді активтерді кепілдік ретінде пайдалану қауіпсіздігі мәселесін тағы да көтереді. Мұндай манипуляциялар DeFi-дің ең өткір проблемаларының бірі болып қала береді және протоколдарға оракулдардың сенімдірек механизмдерін және баға ауытқуларынан қорғауды енгізу қажет.
Менің пікірім: Бұл жағдай — өтімділік бағасының взлом катализаторына айналуының жарқын мысалы. Протоколдар тек құлыпталған қаражаттың жалпы сомасына (TVL) ғана емес, сонымен қатар кепілдік активтерінің сапасына да көбірек көңіл бөлуі керек. Ескірген немесе оңай манипуляцияланатын баға фидтерін пайдалану — бұл ерте ме, кеш пе іске қосылатын баяу әрекетті бомба. Инвесторларға өз қаражаттарын орналастыратын жобалардағы аудиттер мен баға белгілеу механикаларын мұқият қадағалауды ұсынамын.