Moola Market Hacker получает награду и возвращает украденные средства

18 октября Moola Market — крупная крипто-кредитная платформа — была использована путем манипулирования ценой собственного токена MOO, который имеет относительно низкую ликвидность. Однако нет CELO — экосистемы, частью которой является Moola Markets.

Эксплойт был похож на недавнее фиаско Mango Markets, когда злоумышленник использовал собственный токен платформы с низкой ликвидностью для совершения ряда необычных сделок, которые, хотя и не являются незаконными с технической точки зрения, представляют собой злоупотребление платформой.

Цена MOO выросла на 6400%

Чтобы получить огромную выплату, злоумышленник купил MOO примерно на 45 000 долларов США, которые затем были предоставлены в качестве залога для заимствования CELO у платформы. Пока ничего необычного. Однако злоумышленник использовал заимствованный CELO, чтобы купить больше MOO.

Эта чередующаяся рекурсия покупки одного токена и использования его в качестве залога для другого повторялась несколько раз. Если бы это усилие было выполнено с двумя символами высокой ликвидности, влияние на их цены было бы незначительным.

Однако, поскольку MOO — это токен с очень низкой ликвидностью, постоянная покупка MOO блокчейном была воспринята как внезапный интерес к токену, что привело к росту цены на ошеломляющие 6400%. Команда Moola быстро заметила проказу.

Мы активно расследуем инцидент на @Moola_Market. Вся деятельность в Moola приостановлена. Пожалуйста, не обменивайте mTokens.

Для эксплуататора мы связались с полицией и предприняли шаги, чтобы затруднить ликвидацию средств. Мы готовы вести переговоры о…

— Рынок Мула 🐮 (@Moola_Market) 18 октября 2022 г.

К сожалению, когда они заметили, что предприимчивый трейдер проявляет чрезмерный интерес к токену, злоумышленник смог манипулировать ценой MOO, достаточно высокой, чтобы купить MOO на общую сумму 1,2 миллиона долларов, 740 тысяч евро CELO (cEUR). , 644 000 долларов США CELO USD (cUSD) и CELO стоимостью 6,6 млн долларов США. Всего было предоставлено взаймы средств на сумму 9,1 миллиона долларов из первоначального депозита в 45 000 долларов.

Вернуться в строй

Когда разработчики Moola заметили обмен, они сразу же связались со злоумышленником через Twitter, пообещав подать в суд, если деньги не будут возвращены в течение 24 часов. Важно отметить, что у платформы были бы ограниченные средства правовой защиты в случае отказа злоумышленника.

Однако стороны, похоже, довольно быстро пришли к соглашению.

«После сегодняшнего события 93,1% средств были возвращены мультиподписной системе управления Moola. Мы продолжаем приостанавливать всю активность в Moola и сообщим сообществу о следующих шагах, а также безопасно перезапустим работу протокола Moola».

Оставшиеся 500 000 долларов, по-видимому, представляют собой награду за ошибку для предприимчивого злоумышленника – гораздо меньшую сумму, чем они первоначально заработали, но все же 1000%+ возврат от его первоначальных инвестиций в 45 000 долларов.