Moonwell'e yönelik son 9 milyon dolarlık saldırı, bir yıldaki dördüncü olay oldu

Bir saldırgan, Base ağı üzerindeki Moonwell'den yaklaşık 9 milyon dolarlık mevduatı çekti. Blockaid, saldırıyı başladıktan yaklaşık bir saat sonra tespit etti. Moonwell daha sonra tüm borçlanma limitleri ile MAMO ve WELL arz limitlerini 1 wei'e indirdi. Bu değişiklikler yeni borçlanmayı önledi ve daha fazla etkinin yaratabileceği potansiyeli sınırladı. Saldırıda, Moonwell'de teminat olarak kullanılan ve likiditesi görece düşük olan MAMO'nun fiyatı şişirildi. Saldırganın MAMO'nun fiyatını yükseltmek için 7 milyon dolar harcadığı bildirildi. Saldırgan, saldırının ardından MAMO sattı ve tahmini 3,8 milyon dolarlık zarar etti. Borç alınan varlıklar arasında cbBTC, USDC, WETH ve wstETH yer aldı. Blockaid başlangıçta zararı 4 milyon doların üzerinde tahmin etti. Bu tahminin ardından da kayıplar devam etti. Saldırgan, elde edilen geliri dondurulamayan DAI'ye çevirdi. Saldırgan, Tornado Cash üzerinden fonlanan bir Ethereum adresinde 8,7 milyon DAI tuttu. Saldırı, Moonwell'in bir yıldan kısa sürede yaşadığı dördüncü olay oldu. Dört olayın tamamı fiyatlandırma sorunlarıyla bağlantılıydı. 10 Ekim'deki piyasa çöküşü sırasında yaşanan fiyat farklılığı, 12 milyon dolarlık tasfiyelere yol açtı. Bu farklılık 1,7 milyon dolarlık batık borç oluşturdu. Ertesi ay Balancer saldırısının etkileri wrsETH/ETH oracle'ında sorunlara neden oldu. Bu sorunlar 3,7 milyon dolarlık batık borca yol açtı. Şubat ayında bir Moonwell sözleşmesi cbETH'yi 1,12 ETH yerine 1,12 dolar olarak değerledi. cbETH'nin gerçek değeri yaklaşık 2 200 dolardı. Hata, cbETH teminatlı pozisyonların ani tasfiyelerine neden oldu. Hata 1,8 milyon dolarlık batık borç oluşturdu.