Δεξαμενή ρευστότητας Mycelium που εκμεταλλεύτηκε το ρομπότ arbitrage που έκανε κατάχρηση του ζητήματος ασυμφωνίας τιμών
Το Mycelium, ένα οικοσύστημα Web3 πολλαπλών προϊόντων, αποκάλυψε ότι μία από τις ομάδες ρευστότητάς της υπέστη ζημίες λόγω προβλημάτων με τη ροή τιμών. Επίσης, η διεύθυνση IP του πρωτοκόλλου αποκλείστηκε από τη μονάδα API του Binance.
Η δεξαμενή μυκηλίου ETH/USD αξιοποιήθηκε
Σύμφωνα με δήλωση της ομάδας του Mycelium, σήμερα, στις 7 Ιανουαρίου 2023, η πλατφόρμα υπέστη εκμετάλλευση από ένα bot arbitrage. Το bot εντόπισε μια ασυμφωνία της τιμής του Ether (ETH) στην πλατφόρμα (πολύ υψηλό spread) και άρχισε να το κάνει κατάχρηση με μεγάλη ποσότητα ρευστότητας.
Η ομάδα θέλει να αντιμετωπίσει την κατάσταση που εμφανίζεται γύρω από τη ροή τιμών ETH-USD που επηρέασε το MLP.
Φαίνεται ότι ένα ζήτημα αναπτύχθηκε κατά τη διάρκεια της νύχτας μέσω 1 από τους 3 παρόχους δεδομένων. Ενώ ένας άλλος πάροχος δεδομένων ήταν εκτός λειτουργίας λόγω αποκλεισμού IP. Προκαλώντας ασυμφωνία στη διάμεση τιμή.
1/7
— Μυκήλιο (@mycelium_xyz) Ιανουάριος 7, 2023
Η απόκλιση θα πρέπει να αποδοθεί στο Bitfinex API, το οποίο άρχισε να μεταδίδει εξαιρετικά ασταθείς τιμές για το ζεύγος ETH/USDT περίπου στις 02:45 π.μ. AEST. Εν τω μεταξύ, ο άλλος πάροχος τροφοδοσίας τιμών, η Binance, ήταν εκτός λειτουργίας καθώς απέκλεισε τη συνδεδεμένη με τις ΗΠΑ IP που χρησιμοποιούσε η Mycelium.
Ως εκ τούτου, το σύστημα δεν μπόρεσε να εξισορροπήσει εκ νέου την τιμή μέσω μιας ανεξάρτητης ροής τιμών. Το Mycelium χρησιμοποίησε δεδομένα μόνο από το Bitfinex και το Coinbase ως αποτέλεσμα της διακοπής λειτουργίας του Binance που «δεν κοινοποιήθηκε ευρέως», τονίζει η ομάδα του Mycelium.
Μόλις εντοπίστηκε το πρόβλημα, η ομάδα ξεκίνησε μια εσωτερική έρευνα και σταμάτησε τη διαπραγμάτευση. Η πισίνα δεν ήταν διαθέσιμη για 2.5 ώρες συνολικά, πηγαίνει η νεκροψία.
Η Net TVL μειώθηκε κατά 4-6%
Οι ειδικοί στο μυκήλιο αποκάλυψαν ότι τα ζητήματα «οδήγησαν σε υποβάθμιση της MLP κάπου μεταξύ 4-6%. Καθώς ο 24ωρος όγκος συναλλαγών για αυτήν την ομάδα ξεπέρασε τα 218 εκατομμύρια δολάρια σε ισοδύναμο, οι απώλειες μπορεί να είναι ευαίσθητες.
Το πρωτόκολλο αποφάσισε να εφαρμόσει ισχυρότερη παρακολούθηση των ροών, βελτιωμένες ειδοποιήσεις και ταχύτερη επικοινωνία προκειμένου να αποτραπεί η επανάληψη τέτοιων περιστατικών.
Όπως καλύπτεται από το U.Today, το Balancer (BAL) DeFi ζήτησε από τους χρήστες του χθες να κάνουν ανάληψη χρημάτων από πέντε πισίνες σε τέσσερα blockchain.
Πηγή: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues