Moonwell bị nghi tấn công oracle: 4 triệu USD cbBTC bị rút khỏi giao thức cho vay Base
TREE NEWS đưa tin: Ngày 27 tháng 8 năm 2024, công ty bảo mật blockchain Blockaid đã báo cáo một vụ tấn công bị nghi ngờ nhắm vào Moonwell, một giao thức cho vay phi tập trung hoạt động trên mạng Base. Kẻ tấn công bị cáo buộc đã thao túng giá của token thế chấp MAMO để vay cbBTC từ thị trường mBTC, dẫn đến việc rút khoảng 50,6 cbBTC—trị giá hơn 4 triệu USD—khỏi giao thức.
Tóm tắt tin tức
Theo giám sát của Blockaid, vụ khai thác liên quan đến việc thao túng giá của MAMO, một token được sử dụng làm tài sản thế chấp trong thị trường mBTC của Moonwell. Bằng cách thổi phồng giá trị của MAMO một cách giả tạo, kẻ tấn công đã có thể vay một lượng lớn cbBTC (Bitcoin bọc của Coinbase trên Base) và chuyển ra ngoài. Sự cố này làm nổi bật các lỗ hổng đang diễn ra trong các giao thức DeFi phụ thuộc vào oracle giá trên chuỗi.
Phân tích ngành và hàm ý
Cuộc tấn công này nhấn mạnh những rủi ro nghiêm trọng trong thị trường cho vay DeFi:
- Thao túng Oracle: Vụ khai thác có khả năng khai thác điểm yếu trong nguồn cấp giá cho MAMO, cho phép kẻ tấn công thổi phồng giá trị tài sản thế chấp. Đây là một vector tấn công phổ biến trong DeFi, nơi các giao thức phụ thuộc vào dữ liệu giá chính xác để duy trì khả năng thanh toán.
- Thiết kế token thế chấp: MAMO, có khả năng là một token có tính thanh khoản thấp hoặc mới ra mắt, có thể dễ bị thao túng giá do sổ lệnh mỏng hoặc thiếu tổng hợp oracle mạnh mẽ.
- Lây lan chéo thị trường: Cuộc tấn công đã ảnh hưởng đến thị trường mBTC, cho thấy lỗ hổng ở một tài sản có thể lan truyền sang các thị trường khác trong cùng giao thức.
- Bảo mật hệ sinh thái Base: Khi Base phát triển, các sự cố như thế này nhấn mạnh nhu cầu kiểm toán bảo mật nghiêm ngặt và giám sát thời gian thực đối với các giao thức DeFi mới nổi.
Vụ trộm 4 triệu USD cbBTC là một lời nhắc nhở rõ ràng rằng mặc dù DeFi đã trưởng thành, thao túng oracle vẫn là một mối đe dọa dai dẳng. Các giao thức phải triển khai nhiều lớp xác minh giá, bao gồm giá trung bình có trọng số theo thời gian (TWAP) và mạng lưới oracle phi tập trung, để giảm thiểu những rủi ro này.
Triển vọng tương lai
Moonwell có thể sẽ cần tạm dừng các thị trường bị ảnh hưởng, tiến hành phân tích sau sự cố và có thể hoàn trả cho người dùng bị ảnh hưởng. Sự cố này cũng có thể khiến các cơ quan quản lý và công ty bảo hiểm xem xét kỹ lưỡng hơn các giao thức DeFi, có khả năng thúc đẩy việc áp dụng các giải pháp bảo hiểm trên chuỗi. Đối với hệ sinh thái DeFi rộng lớn hơn, đây là chất xúc tác để cải thiện các tiêu chuẩn bảo mật oracle và đánh giá rủi ro chéo giao thức.
Khi hệ sinh thái Base tiếp tục mở rộng, hãy kỳ vọng sự tập trung ngày càng tăng vào các công cụ bảo mật và thực tiễn tốt nhất. Các nhà đầu tư và người dùng nên luôn cảnh giác, ưu tiên các giao thức có thành tích đã được chứng minh và khung quản lý rủi ro mạnh mẽ.
