Взлом на миллионы: как криптоплатформа Moonwell стала жертвой манипуляций

Децентрализованная кредитная платформа Moonwell расследует серьезный инцидент безопасности, произошедший на ее рынке в сети Base, после того как компании по безопасности блокчейнов предупредили об атаке, которая могла привести к ущербу в размере около 8,7 миллиона долларов. По данным компании по криптобезопасности CertiK, инцидент был сосредоточен на криптовалюте MAMO — токене с относительно низкой ликвидностью. Существует подозрение, что злоумышленнику удалось повлиять на цену монеты, использовать завышенную стоимость в качестве обеспечения для кредитов и вывести взамен активы с более высокой ликвидностью. Moonwell подтвердила, что осведомлена о проблеме, и объявила о чрезвычайных мерах, направленных на предотвращение дальнейшего ущерба.

В системах криптокредитования используются активы, которые пользователь вносит в качестве обеспечения для получения займа. В данном случае уязвимым местом стала связь между ценой MAMO и стоимостью, присвоенной обеспечению в системе. Когда речь идет о монете с низкой ликвидностью, даже торговая активность небольшого объема может существенно повлиять на цену, отображаемую на рынке. Злоумышленник использовал этот механизм, чтобы повысить стоимость обеспечения, а затем получил ценные криптоактивы. На данный момент сообщается о выводе более 50 cbBTC на сумму свыше 4 миллионов долларов. Общий ущерб оценивается примерно в 8,7 миллиона долларов.

Реакция Moonwell была быстрой: компания снизила лимиты кредитования на всех своих основных рынках в сети Base до 1 wei, что фактически означает прекращение возможности открытия новых кредитов. Кроме того, были ограничены депозиты MAMO и WELL, собственной монеты платформы. Этот шаг не означает, что вся система Moonwell или ее смарт-контракты были взломаны напрямую; по мнению экспертов, центром инцидента стала именно манипуляция ценой актива, использовавшегося в качестве обеспечения. Инцидент иллюстрирует более широкую проблему в мире децентрализованных финансов (DeFi): система может быть автоматической, но она все еще зависит от данных о ценах. Если на этот показатель можно повлиять, то даже кредитная система, работающая без центрального банка, подвергается значительному риску. Для пользователей это напоминание о том, что технология еще молода, а системы не защищены от ошибок и манипуляций.