Rihmaston likviditeettipooli, jota hyödynsi arbitraasibotti, joka käytti väärin hintaeroongelmaa
Mycelium, usean tuotteen Web3-ekosysteemi, paljasti, että yksi sen likviditeettipoolista kärsi tappioita hintasyötteen ongelmista johtuen. Lisäksi Binance API -moduuli esti protokollan IP-osoitteen.
Myceliumin ETH/USD-pooli hyödynnetty
Myceliumin tiimin lausunnon mukaan alusta kärsi tänään, 7. tammikuuta 2023, arbitraasibotin hyväksikäytöstä. Botti havaitsi eetterin (ETH) hinnan poikkeaman alustalla (liian korkea spread) ja alkoi käyttää sitä väärin suurella määrällä likviditeettiä.
Tiimi haluaa käsitellä ETH-USD-hintasyötteen ympärillä esiintyvää tilannetta, joka vaikutti MLP:hen.
Vaikuttaa siltä, että ongelma kehittyi yhdessä yössä yhden kolmesta tiedontoimittajasta. Toinen tiedontoimittaja ei toiminut IP-eston vuoksi. Aiheuttaa eron mediaanihinnassa.
1/7
- Rihmasto (@mycelium_xyz) Tammikuu 7, 2023
Ero johtuu Bitfinex API:sta, joka alkoi lähettää erittäin vaihtelevia hintoja ETH/USDT-parille noin kello 02 AEST. Sillä välin toinen hintasyötteen tarjoaja, Binance, oli alas, koska se esti Myceliumin käyttämän Yhdysvaltoihin liittyvän IP-osoitteen.
Näin ollen järjestelmä ei pystynyt tasapainottamaan hintaa itsenäisen hintasyötteen avulla. Mycelium hyödynsi vain Bitfinexin ja Coinbasen tietoja Binance-katkoksen seurauksena, josta "ei tiedotettu laajasti", Mycelium-tiimi korostaa.
Kun ongelma havaittiin, tiimi käynnisti sisäisen tutkinnan ja lopetti kaupankäynnin. Uima-allas oli poissa käytöstä yhteensä 2.5 tuntia, kuoleman jälkeen.
Net TVL laski 4-6 %
Rihmaston asiantuntijat paljastivat, että ongelmat "johtivat MLP:n heikkenemiseen jossain 4-6 prosentissa". Koska tämän poolin 24 tunnin kaupankäyntivolyymi ylitti 218 miljoonan dollarin ekvivalentin, tappiot voivat olla herkkiä.
Protokolla päätti ottaa käyttöön tehostetun syötteiden valvonnan, tehostetut hälytykset ja nopeamman viestinnän tällaisten tapausten toistumisen estämiseksi.
Kuten U.Today kertoo, Balancer (BAL) DeFi pyysi käyttäjiään eilen nostamaan rahaa viidestä poolista neljällä lohkoketjulla.
Lähde: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues