Криптовалюта нарығы тағы да ауыр қауіпсіздік оқиғасына тап болды: Base екінші деңгей желісіндегі Moonwell несиелеу протоколы эксплойтке ұшырады. Белгісіз злоумыскер кепілдік активтің баға белгілеу механизміндегі осалдықты пайдаланды, бұл шамамен $8,7 млн құрайтын шығынға әкелді. Менің ончейн-деректер мен қауіпсіздік командаларының хабарламаларын талдауым шабуылдың мұқият жоспарланғанын көрсетеді.
Шабуыл механизмі және залал ауқымы
Оқиғаның мәні кепілдік ретінде пайдаланылған төмен өтімді MAMO токенінің бағасын манипуляциялауға саяды. Злоумыскер оның құнын жасанды түрде көтерді, содан кейін cbBTC, USDC, wstETH және ETH қоса алғанда, нақты активтердің айтарлықтай көлемін қарызға алу мүмкіндігіне ие болды. Нәтижесінде платформа қамтамасыз етілмеген қарызбен қалды.
Залалды бағалау дереккөзге және тіркеу уақытына байланысты әртүрлі. Алғашқы ончейн-есептеулер шамамен 50,6 cbBTC ($4 млн астам) жоғалтуды көрсетті. Алайда талдау тереңдеген сайын сандар өсті: ExVul аналитиктері шығынды 71,36 cbBTC (~$5,7 млн) деп бағалады, ал менің жеке есептеулерім мен CertiK деректері $8,7 млн сомасына сәйкес келеді. Кейбір тәуелсіз бақылаушылар тіпті шамамен $9 млн деп атайды, бұл бастапқы деректердің жеткіліксіз бағаланғанын көрсетуі мүмкін.
Команданың реакциясы және нарықтық салдарлар
Moonwell әзірлеушілері оқиғаға жедел жауап беріп, MAMO негізгі нарығындағы проблемаларды растады. Алдын алу шарасы ретінде олар Base-тегі барлық негізгі нарықтар үшін қарыз алу лимиттерін 1 wei деңгейінде белгіледі, бұл жаңа қарыздар мүмкіндігін іс жүзінде бұғаттап, қарыздың одан әрі өсуін болдырмады. Сонымен қатар, MAMO және WELL токендерін жеткізуге шектеулер енгізілді.
Осы оқиғалар аясында нарық екіұшты реакция көрсетті. MAMO токені алдымен өсім көрсетті, бәлкім, сауда көлемдерінің жасанды ұлғаюына байланысты, бірақ кейін күрт құлдыраусыз түзетілді. Сонымен қатар, платформаның меншікті WELL токені өз құнының шамамен 13% жоғалтып, $0,0032-ге дейін төмендеді, бұл инвесторлардың протоколдың тұрақтылығына алаңдаушылығын көрсетеді.
Бұл оқиға DeFi-протоколдарының жүйелік проблемасын тағы бір рет атап көрсетеді: оракулдардың дәлдігіне және кепілдік активтердің өтімділігіне тәуелділік. Төмен өтімді токендермен манипуляциялау ең тиімді шабуыл векторларының бірі болып қала береді. Мен Moonwell-ге тек шығындарды өтеу ғана емес, сонымен қатар болашақта осындай сценарийлерден қорғау үшін баға белгілеу механизмдерін қайта қарауға тура келеді деп күтемін. Нарық жағдайдың дамуын мұқият бақылайды, өйткені протоколға деген сенім оның токендерінің құнына тікелей әсер етеді.