Protocolo CELO Moola Market perde mais de US$ 10 milhões em ataque de manipulação de mercado

O protocolo de empréstimos e financiamentos baseado em Celo, Moola Market, teve mais de US$ 10 milhões em tokens roubados e devolvidos na quarta-feira de manhã após um ataque de manipulação de mercado.

A façanha foi asegundo de seu tiponas últimas semanas, com os atacantes manipulando os preços dos tokens MOO nativos da Moola para tomar emprestado garantias contra suas posições – efetivamente drenando o protocolo.

Desenvolvedores Mooladisseo ataque começou durante o final do horário asiático na terça-feira. “Um invasor desconhecido começou a manipular o preço do MOO no Ubeswap, permitindo que o invasor manipulasse o oráculo de preço MOO TWAP usado pelo protocolo Moola”, eles escreveram. Oráculos são serviços de terceiros que buscam dados de fora de um blockchain para dentro dele.

O invasor tomou emprestado uma grande quantidade de cUSD e cEUR, duas stablecoins baseadas em Celo atreladas ao dólar americano e ao euro, respectivamente, e CELO do protocolo usando MOO como garantia, efetivamente drenando o protocolo de seus fundos. A negociação na plataforma foi interrompida naquele momento.

Os desenvolvedores disseram que contataram a polícia logo após descobrirem o problema. Um tempo depois, um indivíduo identificado como o invasor entrou em contato com a equipe confirmando seu envolvimento. Esse indivíduo tinha a chave privada – um valor criptográfico semelhante a uma senha para um determinado bloco no blockchain – para os fundos roubados.

Moola disse que então conseguiu negociar com o atacante. No momento da escrita, Moola recuperou mais de 93% dos fundos roubados cerca de 12 horas após o incidente.

Enquanto isso, umproposta de governançafoi lançada pela comunidade para evitar mais ataques semelhantes. O protocolo busca reduzir os níveis de liquidação que governam o uso do MOO como garantia na plataforma – efetivamente “removendo-o como um ativo colateral viável”.

O ataque é o mais recente de uma longa lista de exploits deste mês. Com outubrojá está se tornando o pior mês de todos os tempos para ataques de Cripto.