Moonwell điều tra vụ khai thác 8,7 triệu đô la trên Base khi các công ty bảo mật cảnh báo thao túng giá
TREE NEWS đưa tin: Moonwell, một giao thức cho vay phi tập trung hoạt động trên mạng Base, đang điều tra một vụ khai thác tiềm ẩn mà các công ty bảo mật CertiK và PeckShield ước tính đã gây ra thiệt hại khoảng 8,7 triệu đô la. Sự cố xảy ra vào [ngày] liên quan đến việc kẻ tấn công thao túng giá tài sản thế chấp của MAMO, một token được sử dụng trong giao thức, để rút tiền từ các nhóm thanh khoản.
Điều gì đã xảy ra?
Theo các báo cáo ban đầu, kẻ tấn công đã khai thác lỗ hổng trong cơ chế oracle giá của giao thức, làm tăng giá trị của tài sản thế chấp MAMO một cách giả tạo. Điều này cho phép chúng vay nhiều hơn đáng kể so với giá trị thị trường thực tế của tài sản thế chấp, từ đó rút tài sản khỏi giao thức. Nhóm Moonwell đã thừa nhận vấn đề và cho biết họ đang làm việc với các chuyên gia bảo mật để đánh giá toàn bộ tác động và ngăn chặn tổn thất tiếp theo.
Phân tích ngành: Một vấn đề tái diễn
Sự cố này nhấn mạnh một thách thức dai dẳng trong tài chính phi tập trung (DeFi): sự phụ thuộc vào các oracle giá. Các cuộc tấn công thao túng oracle đã là một chủ đề lặp đi lặp lại trong lịch sử DeFi, từ các cuộc tấn công bZx khét tiếng năm 2020 đến các vụ khai thác gần đây trên các giao thức như Mango Markets và Euler Finance. Cuộc tấn công vào Moonwell là một lời nhắc nhở rõ ràng rằng ngay cả các giao thức được thiết lập tốt với các cuộc kiểm toán bảo mật mạnh mẽ cũng có thể trở thành nạn nhân của các kế hoạch thao túng giá tinh vi.
Việc sử dụng MAMO, một tài sản tương đối kém thanh khoản, làm tài sản thế chấp có thể khiến giao thức dễ bị tấn công hơn. Kẻ tấn công thường nhắm vào các tài sản có thanh khoản thấp và sổ lệnh nông, nơi một giao dịch lớn duy nhất có thể làm giá thay đổi đáng kể. Điều này làm nổi bật tầm quan trọng của việc sử dụng các nguồn cấp dữ liệu giá phi tập trung mạnh mẽ, tổng hợp dữ liệu từ nhiều nguồn, thay vì chỉ dựa vào một sàn giao dịch hoặc một nhóm thanh khoản dễ bị tổn thương.
Góc nhìn hướng tới tương lai
Trong khi tác động trước mắt là mất tiền của Moonwell và người dùng, ý nghĩa rộng hơn đối với hệ sinh thái DeFi là quan trọng hơn. Sự kiện này có thể sẽ thúc đẩy việc áp dụng các giải pháp oracle tinh vi hơn, chẳng hạn như dữ liệu thị trường độ trễ thấp của Chainlink hoặc các oracle dựa trên TWAP, vốn có khả năng chống thao túng tốt hơn. Nó cũng củng cố nhu cầu các giao thức phải triển khai bộ ngắt mạch và giám sát thời gian thực để tạm dừng hoạt động trong những biến động giá bất thường.
Đối với các nhà đầu tư và người dùng, đây là lời cảnh báo về những rủi ro vốn có trong cho vay DeFi. Việc thẩm định kỹ lưỡng về thiết kế oracle, lựa chọn tài sản thế chấp và cơ chế quản lý rủi ro của giao thức là rất quan trọng. Khi không gian DeFi trưởng thành, hãy kỳ vọng sẽ thấy sự nhấn mạnh hơn vào thiết kế ưu tiên bảo mật và việc kiểm tra sức chịu đựng nghiêm ngặt hơn đối với các cơ chế giao thức để ngăn chặn các vụ khai thác như vậy trong tương lai.
Moonwell cho biết sẽ cung cấp thông tin cập nhật khi cuộc điều tra tiến triển. Trong khi đó, cộng đồng đang chờ đợi một bài phân tích hậu sự kiện có thể mang lại những bài học quý giá cho toàn ngành.
