ב-18 באוקטובר, Moola Market - פלטפורמת הלוואות קריפטו בגודל הגון - נוצלה באמצעות מניפולציה במחירים של האסימון המקורי שלה, MOO, בעל נזילות נמוכה יחסית. עם זאת, CELO - מערכת אקולוגית ש-Moola Markets היא חלק ממנה - לא.
הניצול היה דומה במהותו לפיאסקו של Mango Markets האחרון, שכן התוקף השתמש באסימון מקורי של פלטפורמה עם נזילות נמוכה כדי לבצע סדרה של עסקאות חריגות, שאמנם אינן בלתי חוקיות מבחינה טכנית, אך מהווים ניצול לרעה של הפלטפורמה.
מחיר MOO הועלה ב-6,400%
על מנת להפיק תשלום עצום, התוקף קנה MOO בשווי של כ-45 אלף דולר, אשר הונח לאחר מכן כבטחון לצורך השאלת CELO מהפלטפורמה. שום דבר יוצא דופן עד כה. עם זאת, התוקף השתמש ב-CELO המושאל כדי לרכוש עוד MOO.
הרקורסיה המתחלפת הזו של קניית אסימון אחד ושימוש בו כבטחון עבור השני חזרה על עצמה מספר פעמים. אם המאמץ הזה היה מבוצע עם שני אסימוני נזילות גבוהים, ההשפעות על המחירים שלהם היו זניחות.
עם זאת, מכיוון ש-MOO הוא אסימון עם נזילות נמוכה מאוד, הרכישה המתמדת של MOO נתפסה על ידי הבלוקצ'יין כעניין פתאומי באסימון, שהעלה את המחיר בשיעור מדהים של 6,400%. הצוות במוולה מיהר לשים לב לשובבות.
אנו חוקרים באופן אקטיבי אירוע ב @Moola_Market. כל הפעילות ב-Moola הושהתה. נא לא לסחור ב-mTokens.
למנצל, פנינו לרשויות אכיפת החוק ונקטנו בצעדים להקשות על חיסול הכספים. אנו מוכנים לנהל משא ומתן על…
— Moola Market 🐮 (@Moola_Market) אוקטובר 18, 2022
למרבה הצער, עד שהם שמו לב לסוחר היוזם שגילה כמות מופרזת של עניין באסימון, התוקף הצליח לתמרן את המחיר של MOO גבוה מספיק כדי לרכוש MOO בשווי כולל של 1.2 מיליון דולר, 740 אלף דולר CELO יורו ( cEUR), 644 אלף דולר CELO USD (cUSD) ו-CELO בשווי 6.6 מיליון דולר. בסך הכל, נלוו כספים בשווי 9.1 מיליון דולר, החל מהפקדה ראשונית של 45 אלף דולר.
לחזור למסלול
ברגע שמפתחי Moola שמו לב לעסקאות, הם פנו מיד אל התוקף באמצעות טוויטר, והבטיחו צעדים משפטיים אם הכספים לא יוחזרו תוך 24 שעות. חשוב לציין שלפלטפורמה הייתה הסעד משפטי מוגבל במקרה שהתוקף יסרב.
עם זאת, נראה ששני הצדדים הגיעו להסכמה די מהר.
"בעקבות התקרית של היום, 93.1% מהכספים הוחזרו למולטי-סיג הממשל של Moola. המשכנו להשהות את כל הפעילות ב-Moola, ונמשיך לעקוב עם הקהילה לגבי הצעדים הבאים, ולהתחיל מחדש בבטחה את הפעולות של פרוטוקול Moola."
נראה ש-500 אלף הדולרים הנותרים מייצגים פרס באג עבור התוקף היוזם - סכום קטן בהרבה ממה שהם הרוויחו בתחילה, אך עם זאת החזר של 1,000%+ על ההשקעה המקורית שלו בסך 45 אלף דולר.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/making-500k-in-a-day-moola-market-hacker-gets-a-bounty-and-returns-stolen-funds/