Ayon sa ChainCatcher, ayon sa Decrypt, ang DeFi lending protocol na Moonwell ay nagdulot ng halos $1.78 milyong bad debt dahil sa maling konfigurasyon ng oracle. Pagkatapos aktibuhin ang Chainlink’s OEV wrapper contract sa pamamagitan ng治理提案 MIP-X43, may malaking mali sa price oracle configuration ng cbETH, na nagresulta sa isang pagtataya na tanging $1 lamang. Agad na gumawa ng aksyon ang on-chain trading bots at liquidators, na nakapagpapalit ng cbETH na may halagang libo-libong dolyar sa pamamagitan ng pagbabayad lamang ng $1 na utang. Ang maling konfigurasyon ay nagresulta sa pagliquidate ng 1,096.317 cbETH, na nag-alis sa karamihan o lahat ng collateral ng maraming borrower, at nag-iwan ng malaking bad debt sa protocol. Agad na bawal ang team ng Moonwell ang borrowing at supply limit ng cbETH sa 0.01 upang limitahan ang karagdagang pagkawala, ngunit tumanggi ang tagapagsalita na magbigay ng karagdagang komento tungkol sa pinagmulan ng error o detalye ng vulnerability.
Nasira ng $1.78M na bad debt ang Moonwell dahil sa error sa konfigurasyon ng oracle
ChaincatcherI-share
Summary
Ang DeFi lending protocol na Moonwell ay nagsalaysay ng $1.78 milyon na masamang utang dahil sa isang may kamalian na oracle integration. Ang cbETH price oracle ay mali ang pagbabahagi ng halaga ng asset sa $1, na nagbigay-daan sa mga trader na mag-liquidate ng 1,096.317 cbETH gamit ang minimum na pagbabayad. Ang pagkakamali ay sumunod sa isang governance proposal upang paganahin ang Chainlink's OEV wrapper. Agad na bawasan ng Moonwell ang mga limitasyon sa paghiram at pagbigay sa 0.01 upang pigilan ang mga pagkawala. Hindi inilahad ng isang tagapagsalita ang sanhi. Ang insidente ay nagpapakita ng mga panganib sa oracle integration at pagpapamahala ng mga asset na Proof of Stake (PoS).
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.