الاستغلال في Moonwell مرتبط بخسارة 8.7 مليون دولار وارتفاع سعر MAMO

• تقدّر PeckShield الخسائر بـ 8.7 مليون دولار بعد أن تلاعب مهاجم بتسعير ضمانات MAMO.
• Moonwell خفّضت حدود الاقتراض عبر أسواق Base Core إلى 1 وي، مما أوقف فعلياً القروض الجديدة.
• تسببت إخفاقات تسعير wrsETH وcbETH السابقة في ديون معدومة بقيمة 3.7 مليون دولار و1.78 مليون دولار على التوالي.

استنزف استغلال Moonwell نحو 8.7 مليون دولار من أسواق الإقراض على Base في 27 أغسطس، وفقاً لـ PeckShield. وربط باحثو الأمن الهجوم بتضخم أسعار ضمانات MAMO.

ردّت Moonwell بتقييد الاقتراض الجديد عبر أسواق Base Core الخاصة بها. وبحسب التقارير، اقترض المهاجم cbBTC وUSDC وwstETH وETH مقابل الرمز المبالغ في قيمته، ثم جمع العائدات على Ethereum.

استغلال Moonwell يستخدم ضمانات MAMO المتضخمة على Base

التقييم الأولي لـ Blockaid لاستغلال Moonwell حدد نقل 50.6 cbBTC من البروتوكول، بقيمة تزيد عن 4 ملايين دولار. ولم يشمل هذا التقدير المبكر كل أسواق الإقراض المتأثرة.

تتداول MAMO في أسواق ضعيفة السيولة نسبياً، حيث يمكن للشراء المركز أن يحرك الأسعار بشكل حاد. وقال الباحثون إن المهاجم ضخم القيمة المعروضة قبل استخدام الرموز كضمان.

تقوم oracles بتوفير بيانات الأسعار الخارجية التي تستخدمها بروتوكولات الإقراض لتقييم الضمانات. قبلت oracle التابعة لـ Moonwell بالسعر الأعلى، مما زاد مقدار ما يمكن للحساب اقتراضه. وتجاوزت القيمة الظاهرة للضمان السيولة المتاحة لدعمه.

تشير التقارير الأولية إلى التلاعب بالأسعار، وليس اختراقاً معروفاً للعقود الذكية الأساسية. وتتبع PeckShield العائدات إلى DAI في عنوان Ethereum يبدأ بـ 0xD71d.

قيود الاقتراض بعد إخفاقات oracle السابقة

انخفضت أيضاً حدود توريد MAMO وتوكن الحوكمة WELL إلى 1 وي. وقالت Moonwell إن الحدود الأخرى لم تتغير ووعدت بتحديثات إضافية.

المبلغ المُبلّغ عنه وقدره 8.7 مليون دولار هو تقدير أولي للخسارة وليس الحساب النهائي للديون غير القابلة للاسترداد. وأي استرداد وقيمة ضمانات متبقية ستؤثر على العجز النهائي للبروتوكول.