💬 Celo Protocol Moola Market потеряла более 10 миллионов долларов в результате манипулирования рынком от 2022-10-19

Celo Protocol Moola Market потеряла более 10 миллионов долларов в результате манипулирования рынком

Протокол кредитования и заимствования на основе Celo Moola Market обнаружил, что токены на сумму более 10 миллионов долларов были украдены, а позже возвращены сегодня утром после атаки манипулирования рынком.

Этот эксплойт был вторым в своем роде за последние несколько недель: злоумышленники манипулировали ценами собственных токенов MOO Moola, чтобы занимать залог под свои позиции, что фактически истощало протокол.

Разработчики Moola заявили, что атака началась поздно вечером во вторник. «Неизвестный злоумышленник начал манипулировать ценой MOO на Ubeswap, что позволило злоумышленнику манипулировать ценовым оракулом MOO TWAP, используемым протоколом Moola», — написали они. Оракулы — это сторонние сервисы, которые извлекают данные из-за пределов блокчейна внутрь него.

Злоумышленник занял крупную сумму в cUSD и cEUR, две стейблкоины на базе Celo, привязанные к доллару США и евро соответственно, и CELO из протокола, используя MOO в качестве залога, что фактически истощило средства протокола. На тот момент торговля на платформе была остановлена.

По словам разработчиков, они связались с правоохранительными органами вскоре после обнаружения проблемы. Некоторое время спустя человек, представившийся злоумышленником, связался с командой, подтвердив свою причастность. У этого человека был закрытый ключ — криптографическое значение, похожее на пароль для определенного блока в блокчейне — к украденным средствам.

Moola заявила, что после этого смогла договориться со злоумышленником. На момент написания этой статьи Moola вернула более 93 % украденных средств примерно через 12 часов после инцидента.

Тем временем сообщество выдвинуло предложение по управлению, чтобы предотвратить подобные атаки в будущем. Протокол направлен на снижение уровней ликвидации, которые регулируют использование MOO в качестве обеспечения на платформе, фактически «удаляя его как жизнеспособный залоговый актив».

Эта атака является последней в длинном списке эксплойтов в этом месяце. Октябрь уже стал худшим месяцем для криптоатак.