무라 마켓은 공격 보고서와 재시작 계획을 발표했습니다.

Celo 생태계 대출 프로토콜 Moola Market가 공격 보고서와 재시작 계획을 발표했습니다. 공식 공개에 따르면, 10월 18일 UTC 오후 4시 4분부터 알 수없는 공격자가 Ubeswap에서 $MOO의 가격을 조작하기 시작했습니다. 이로써 공격자는 Moola 프로토콜에서 사용되는 $MOO TWAP 가격 오라클을 조작할 수 있었습니다. 결과적으로, 공격자는 $MOO를 담보로 사용하여 프로토콜에서 대규모의 $cUSD, $cEUR 및 $CELO를 빌릴 수 있었으며, 이는 사실상 프로토콜 자금을 고갈시킵니다.

Moola 팀이 공격자와 협상한 후, 공격자는 Moola에서 사용되는 관리자 멀티시그에 93.1%의 자금을 반환하고, 반환되지 않은 자금의 일부를 전 세계에서 금융 취약 지역에 UBI를 제공하는 Moola Market 예금자인 ImpactMarket에 기부했습니다.

팀의 주력은 Moola 프로토콜의 기능을 안전하게 복원하는 데 초점을 맞추었습니다. 현재 제안 ID 9에 대한 거버넌스 투표가 진행 중이며, 이 제안은 MOO의 담보로 사용되는 여신 가치(LTV)와 청산 임계 값을 줄여 MOO를 담보 자산으로 사용하지 않게 함으로써 프로토콜을 해동할 수 있습니다. 이 제안이 통과되면 팀은 프로토콜의 얼림을 해제할 수 있는 위치에 있을 것입니다.

또한 Moola는 이 사건이 Moola 사용자들에게 미치는 영향을 최소화하기 위해 남은 6.9%의 담보 자금을 추가로 복원하는 메커니즘을 조사할 것이라고 밝혔습니다.

이전에 Moola Market가 악용되어 운영이 일시 중단되었으며, 약 840만 달러의 손실이 발생했습니다.