Последняя атака на Moonwell на $9 млн стала четвертым инцидентом за год

Атакующий вывел почти $9 млн депозитов из Moonwell в сети Base. Blockaid обнаружила атаку примерно через час после ее начала. Позже Moonwell снизила все лимиты заимствования, а также лимиты предложения MAMO и WELL до 1 вэй. Эти изменения предотвратили новые заимствования и ограничили потенциальный дальнейший ущерб. Атака включала искусственное завышение цены MAMO — относительно неликвидного токена, используемого в Moonwell в качестве залога. Как сообщается, атакующий потратил $7 млн на повышение цены MAMO. После атаки атакующий продал MAMO, зафиксировав, по оценке, убыток в $3,8 млн. Среди заимствованных активов были cbBTC, USDC, WETH и wstETH. Первоначально Blockaid оценила ущерб более чем в $4 млн. После этой оценки убытки продолжились. Атакующий обменял полученные средства на DAI, который нельзя заморозить. На адресе Ethereum, пополненном через Tornado Cash, у атакующего находилось 8,7 млн DAI. Атака стала четвертым инцидентом с Moonwell менее чем за год. Все четыре инцидента были связаны с проблемами ценообразования. Расхождение цен во время обвала рынка 10 октября привело к ликвидациям на $12 млн. Это расхождение создало $1,7 млн безнадежной задолженности. В следующем месяце последствия взлома Balancer вызвали проблемы с оракулом wrsETH/ETH. Эти проблемы привели к появлению $3,7 млн безнадежной задолженности. В феврале один из контрактов Moonwell оценил cbETH в $1,12 вместо 1,12 ETH. Истинная стоимость cbETH составляла около $2 200. Ошибка вызвала внезапные ликвидации позиций, обеспеченных cbETH. Ошибка создала $1,8 млн безнадежной задолженности.