Экосистемный протокол кредитования Celo Moola Market опубликовал отчет об атаке и плане рестарта. Согласно официальному раскрытию, начиная с 16:04 по времени UTC 18 октября, неизвестный злоумышленник начал манипулировать ценой $MOO на Ubeswap, позволяя себе влиять на оракул цены TWAP $MOO, используемый протоколом Moola. В результате злоумышленник смог занять большое количество $cUSD, $cEUR и $CELO от протокола, используя $MOO в качестве залога, фактически вытекая протокол из средств.
После того, как команда Moola связалась и провела переговоры с злоумышленником, злоумышленник вернул 93,1% средств на admin multisig, используемый Moola, и пожертвовал часть невозвращенных средств ImpactMarket, вкладчику Moola Market, предоставляющему базовый доход в финансово недооцененных общинах по всему миру.
Внимание команды переключено на безопасное восстановление функциональности протокола Moola. В настоящее время идет голосование по управлению за предложением ID 9 о снижении LTV и порога ликвидации, управляющих использованием MOO в качестве залога, что фактически устраняет его как пригодный залоговый актив. Если это предложение пройдет, команда сможет разморозить протокол.
Кроме того, Moola заявила, что проведет исследование механизмов для помощи в дальнейшем восстановлении оставшихся 6,9% залога для минимизации влияния этого инцидента на пользователей Moola.
Ранее Moola Market был подвергнут эксплуатации и приостановил операции, потеряв приблизительно $8,4 миллиона.
Celo
Lending
DeFi
Security Incidents
