- पेकशील्ड के अनुसार, एक हमलावर ने MAMO सुरक्षा मूल्यांकन को विकृत करके $8.7 मिलियन की हानि की है।
- मूनवेल ने बेस कोर मार्केट्स में बॉरोइंग कैप्स को 1 wei तक कम कर दिया, जिससे नए ऋण रोक दिए गए।
- पहले wrsETH और cbETH की कीमत विफलताओं के कारण $3.7 मिलियन और $1.78 मिलियन का बुरा ऋण हुआ।
पेकशील्ड के अनुसार, 27 अगस्त को मूनवेल एक्सप्लॉइट ने बेस पर लेंडिंग मार्केट्स से अनुमानित $8.7 मिलियन की राशि निकाल ली। सुरक्षा शोधकर्ताओं ने हमले को अवैध रूप से बढ़ाए गए MAMO सुरक्षा मूल्यों से जोड़ा है।
मूनवेल ने अपने बेस कोर मार्केट्स में नए उधार लेने को सीमित कर दिया। आक्रमणकारी ने ओवरवैल्यूड टोकन के खिलाफ cbBTC, USDC, wstETH और ETH का उधार लिया, और फिर ईथेरियम पर लाभों को एकत्रित किया।
मूनवेल एक्सप्लॉइट बेस पर अतिरिक्त MAMO कॉलैटरल का उपयोग करता है
मूनवेल दुरुपयोग के बारे में ब्लॉकएड के प्रारंभिक आकलन में प्रोटोकॉल से 50.6 cbBTC को ले जाया गया था, जिसका मूल्य $4 मिलियन से अधिक था। यह प्रारंभिक अनुमान प्रभावित हर लेन-देन बाजार को शामिल नहीं करता था।
MAMO का व्यापार अपेक्षाकृत पतले बाजारों में होता है, जहाँ संकेंद्रित खरीदारी कीमतों को तेजी से बदल सकती है। शोधकर्ताओं ने कहा कि हमलावर ने टोकन का उपयोग जमानत के रूप में करने से पहले अपनी उद्धृत मूल्यांकन को बढ़ाया।
ओरेकल्स वह बाहरी मूल्य डेटा प्रदान करते हैं जिसका उपयोग ऋण प्रोटोकॉल कॉलैटरल का मूल्यांकन करने के लिए करते हैं। मूनवेल का ओरेकल उच्चतर मूल्य को स्वीकार कर लिया, जिससे खाता उधार लेने की रकम बढ़ गई। कॉलैटरल का प्रतीत होने वाला मूल्यांकन इसे समर्थन देने के लिए उपलब्ध तरलता से अधिक था।
प्रारंभिक रिपोर्ट्स में मूल स् के सुरक्षित होने के बजाय कीमत हस्तक्षेप का वर्णन किया गया है। पेकशील्ड ने लाभों को 0xD71d से शुरू होने वाले ईथेरियम पते पर DAI तक ट्रैक किया।
ऋण लेने की सीमाएँ पिछले ऑरकल विफलताओं के बाद
मूनवेल दुर्घटना के बाद, टीम ने बेस कोर मार्केट्स के लिए उधार लेने की सीमा 1 wei पर निर्धारित कर दी। इससे जांचकर्ताओं के प्रभावित MAMO मार्केट का मूल्यांकन करने तक नए ऋण रोक दिए गए।
MAMO और WELL गवर्नेंस टोकन के लिए आपूर्ति सीमाएँ भी 1 wei पर गिर गईं। मूनवेल ने कहा कि अन्य आपूर्ति सीमाएँ अपरिवर्तित रहीं और आगे के अपडेट्स का वादा किया।
रिपोर्ट किया गया $8.7 मिलियन एक प्रारंभिक हानि अनुमान है, अप्राप्य ऋण का अंतिम लेखांकन नहीं। कोई भी पुनर्प्राप्ति और शेष जमानत मूल्य प्रोटोकॉल के अंतिम अल्पता को प्रभावित करेगा।
मूनवेल दुरुपयोग के पहले दो दस्तावेजी मूल्य घटनाएँ आईं। नवंबर 2025 में wrsETH ऑरेकल की खराबी ने लगभग 3.7 मिलियन डॉलर का खराब ऋण उत्पन्न किया। फरवरी 2026 में cbETH मूल्य विन्यास में त्रुटि ने 1.78 मिलियन डॉलर जोड़ दिए।
अलग से, 23 अगस्त को Term Finance वॉल्ट्स ने एक गवर्नेंस अटैक में अनुमानित $8.5 मिलियन का नुकसान उठाया। बाद में, Term Labs ने मेटा वॉल्ट्स को नए डिपॉज़िट के लिए बंद कर दिया और उनकी DAO गवर्नेंस भूमिकाएँ रद्द कर दीं। प्रेस समय के अनुसार, Mamo 24 घंटे में 11.01% घटकर $0.00929 हो गया है।
उपयोग के लिए छूट: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और वित्तीय सलाह का प्रतिनिधित्व नहीं करता है। कॉइनक्रिप्टोन्यूज़ किसी भी हानि के लिए जिम्मेदार नहीं है। पाठकों को वित्तीय निर्णय लेने से पहले अपनी खुद की शोध करना चाहिए।