خذ سريع
1. أعاد متسلل مجهول الأموال المسروقة من بروتوكول إقراض يسمى سوق Moola.
2. يظل النشاط على البروتوكول متوقفًا مؤقتًا في الوقت الحالي.
أعاد مخترق سوق Moola غالبية الأموال التي سُرقت على الرغم من استغلالها.
يوم الثلاثاء ، عانى Moola Market ، وهو بروتوكول إقراض على سلسلة Celo blockchain ، من استغلال بقيمة 8.4 مليون دولار. بعد ساعات ، أعاد المهاجم 93.1٪ من الأموال المسروقة (7.8 مليون دولار) إلى محفظة مولا.
"بعد حادثة اليوم ، تم إرجاع 93.1٪ من الأموال إلى Moola Governance multi-sig" ، كما غرد الفريق.
احتفظ المهاجم بالأموال المتبقية بحوالي 700000 من رموز CELO (518000 دولار) كمكافأة تفاوضية كان الفريق قد عرضها سابقًا.
كيف تكشّف هجوم Moola
استفاد المهاجم من السيولة المنخفضة لـ MOO ، الرمز الأصلي في بروتوكول إقراض Moola على سلسلة Celo blockchain. لقد قاموا بتضخيم قيمة MOO في بورصة لامركزية تسمى Ubeswap واستفادوا من الرموز المميزة كضمان لاستنزاف أصول المستخدم المودعة في البروتوكول ، وفقًا لإيجور إجامبيردييف ، مدير أبحاث البيانات في The Block.
وبشكل أكثر تحديدًا ، بدأ المهاجم بـ 243000 من رموز CELO (182000 دولار) محفوظة في عنوانهم على شبكة Celo. كانت الخطوة التالية هي إيداع 60.000 من رموز CELO على Moola واقتراض 1.8 مليون MOO. ثم استخدم المهاجم رموز CELO المتبقية لتضخيم سعر MOO بسرعة.
انتقل الجاني للاستفادة من القيمة المتزايدة لرموز MOO المميزة الخاصة بهم كضمان لاقتراض أصول أخرى في حلقة. باستخدام 182000 دولار فقط في CELO ، تمكنوا من استنزاف 8.8 مليون CELO (6.5 مليون دولار) ، 765000 cEUR (700000 دولار) ، 1.8 مليون MOO (600000 دولار) ، و 644000 دولارًا أمريكيًا (600000 دولار) من سوق Moola ، لكل معاملات على السلسلة.
بينما استعاد المشروع معظم أمواله ، يظل النشاط المتعلق ببروتوكول الإقراض متوقفًا مؤقتًا في الوقت الحالي. لاحظ الفريق أنه لن يتم استئناف خدمة الإقراض إلا بعد مناقشات المجتمع حول الخطوات التالية. جمعت Moola Market 1.4 مليون دولار في جولة أولية بقيادة Polychain Capital و Flori Ventures في مارس 2021.
لا تحتوي هذه المقالة على نصائح أو توصيات استثمارية. تنطوي كل حركة استثمار وتداول على مخاطر ، ويجب على القراء إجراء أبحاثهم الخاصة عند اتخاذ القرار.