Editör: Enver Adıgüzel
Moonwell kripto borçlanma protokolü, Base ağında güvenlik açığı nedeniyle tüm merkezi pazar borçlanmalarını dondurdu. Siber güvenlik firmaları Peckshield’in raporuna göre saldırgan, düşük likiditeye sahip MAMO token’ının fiyat oraklını manipüle ederek yaklaşık 8,7 milyon dolar değerinde dijital varlık çıkarmayı başardı.
Saldırının mekanizması ve müdahale
Güvenlik analizi şirketleri tarafından yapılan incelemeler, saldırının üç aşamada gerçekleştiğini ortaya koydu. Atacı önce MAMO token’ının fiyat metriklerini yapay olarak şişirdi; ardından bu şişirilmiş değeri teminat olarak kullanarak sarılı bitcoin (cbBTC) gibi daha yüksek değerli varlıkları protokolden ödünç aldı. Son olarak bu varlıkları DAI stabilcoin’ine dönüştürerek tek bir cüzdana yönlendirdi.
Ayrıca Okuyun
Moonwell, risk azaltma adımı olarak Base ağındaki tüm merkezi pazarlar için borçlanma limitini 1 wei’ye (pratik olarak sıfıra) ayarlayarak yeni borçlanmaları durdurdu. MAMO ve WELL token’larının arzı da aynı şekilde sınırlandırıldı. Protokol ve ilgili güvenlik ekipleri açığı kapatmak için denetim çalışmalarını sürdürüyor.
Ekosistem ortakları zarar görmedi
Varlık yönetim platformu Zyfai, Moonwell tarafından yönetilen tüm Morpho vault’larını ihtiyat amacıyla devre dışı bıraktı ancak kullanıcı fonlarının güvende olduğunu doğruladı. Zyfai’nin riski gerçek zamanlı zincir verileri ve sosyal medya raporları gibi sinyallerle izleyen sistem, olay kötüleşmeden önce otomatik olarak sermayeyi etkilenen vault’lardan yeniden dengelemeye başlamıştı.
Saldırı sonrasında WELL token’ı yaklaşık yüzde 15 düştü. MAMO da benzer oranda geriledi. Moonwell ekibi, soruşturma tamamlandıktan sonra teknik sonrası analizleri yayınlamayı planladığını açıkladı.
Sık Sorulan Sorular
Moonwell'de MAMO saldırısında 8,7 milyon dolar nasıl çıkartıldı?
Saldırgan MAMO token'ının fiyat oraklını manipüle ederek değerini yapay olarak şişirdi. Ardından bu şişirilmiş değeri teminat olarak kullanarak cbBTC gibi daha değerli varlıkları ödünç aldı ve bunları DAI stabilcoin'ine çevirerek tek bir cüzdana aktardı.
Moonwell borçlanmayı tamamen mi dondurdu?
Hayır. Moonwell borçlanma limitini 1 wei'ye ayarlayarak yeni borçlanmaları engelledi ama sözleşme işlemleri devam etti. Bu yöntemi risk azaltmak ve kontrol kaybetmemek için seçti.
MAMO saldırısında kullanıcı fonları korundu mu?
Evet. Varlık yönetim platformu Zyfai, riski gerçek zamanlı izleyen sistemi sayesinde olay kötüleşmeden önce otomatik olarak kullanıcı sermayesini etkilenen vault'lardan çıkarmış ve tüm fonlar güvende kalmıştır.
Kaynak: Moonwell
