CELO Protocol Moola Market perde oltre 10 milioni di dollari in un attacco di manipolazione del mercato

Mercoledì mattina, Moola Market, il protocollo di prestito basato su Celo, ha subito il furto di token per un valore di oltre 10 milioni di dollari, che sono stati poi restituiti, dopo un attacco di manipolazione del mercato.

L'impresa è stata lasecondo nel suo generenelle ultime settimane, con gli aggressori che manipolavano i prezzi dei token MOO nativi di Moola per prendere in prestito garanzie a fronte delle loro posizioni, prosciugando di fatto il protocollo.

Sviluppatori Mooladissel'attacco è iniziato durante le ultime ore asiatiche di martedì. "Un aggressore sconosciuto ha iniziato a manipolare il prezzo di MOO su Ubeswap, consentendo all'aggressore di manipolare l'oracolo del prezzo MOO TWAP utilizzato dal protocollo Moola", hanno scritto. Gli oracoli sono servizi di terze parti che recuperano dati dall'esterno di una blockchain al suo interno.

L'attaccante ha preso in prestito una grande quantità di cUSD e cEUR, due stablecoin basate su Celo agganciate rispettivamente al dollaro USA e all'euro, e CELO dal protocollo usando MOO come garanzia, prosciugando di fatto il protocollo dei suoi fondi. Il trading sulla piattaforma è stato interrotto in quel momento.

Gli sviluppatori hanno dichiarato di aver contattato le forze dell'ordine poco dopo aver scoperto il problema. Qualche tempo dopo, un individuo identificato come l'attaccante ha contattato il team confermando il loro coinvolgimento. Questo individuo deteneva la chiave privata, un valore crittografico simile a una password per un determinato blocco sulla blockchain, per i fondi rubati.

Moola ha affermato di essere stata in grado di negoziare con l'aggressore. Al momento in cui scrivo, Moola ha recuperato oltre il 93% dei fondi rubati circa 12 ore dopo l'incidente.

Nel frattempo, unproposta di governanceè stato lanciato dalla comunità per prevenire ulteriori attacchi simili. Il protocollo cerca di abbassare i livelli di liquidazione che regolano l'uso di MOO come garanzia sulla piattaforma, di fatto "rimuovendolo come un asset collaterale valido".

L'attacco è l'ultimo di una lunga lista di exploit di questo mese. Con ottobresta già diventando il mese peggiore di sempre per gli attacchi Cripto.