Пулът от ликвидност на Mycelium, използван от арбитражен бот, който злоупотреби с проблема с несъответствието на цените
Mycelium, мултипродуктова Web3 екосистема, разкри, че един от нейните пулове ликвидност е претърпял загуби поради проблеми с ценовото захранване. Освен това IP адресът на протокола беше блокиран от Binance API модула.
Mycelium ETH/USD експлоатиран пул
Според изявление на екипа на Mycelium, днес, на 7 януари 2023 г., платформата е пострадала от експлойт от арбитражен бот. Ботът откри несъответствие в цената на Ether (ETH) на платформата (твърде висок спред) и започна да я злоупотребява с голямо количество ликвидност.
Екипът иска да се справи със ситуацията, възникнала около подаването на цените ETH-USD, което повлия на MLP.
Изглежда, че за една нощ се е появил проблем чрез 1 от 3-те доставчици на данни. Докато друг доставчик на данни не работи поради блокиране на IP. Причиняване на несъответствие в средната цена.
1/7
— Мицел (@mycelium_xyz) Януари 7, 2023
Несъответствието трябва да се отдаде на Bitfinex API, който започна да излъчва силно променливи цени за двойката ETH/USDT около 02:45 сутринта AEST. Междувременно другият доставчик на ценова емисия, Binance, не работи, тъй като блокира свързания със САЩ IP, използван от Mycelium.
Като такава, системата не успя да балансира отново цената чрез независим ценови канал. Mycelium използва само данни от Bitfinex и Coinbase в резултат на прекъсването на Binance, което „не беше широко съобщено“, подчертава екипът на Mycelium.
След като проблемът беше открит, екипът започна вътрешно разследване и спря търговията. Басейнът не е бил достъпен общо 2.5 часа, сочи аутопсия.
Нетният TVL намаля с 4-6%
Експертите по мицела разкриха, че проблемите „доведоха до разграждане на MLP с някъде между 4-6%“. Тъй като 24-часовият обем на търговия за този пул надхвърли 218 милиона долара в еквивалент, загубите може да са чувствителни.
Протоколът реши да приложи по-строг мониторинг на емисиите, подобрени сигнали и по-бърза комуникация, за да предотврати повторното възникване на подобни инциденти.
Както беше покрито от U.Today, Balancer (BAL) DeFi поиска вчера от своите потребители да изтеглят пари от пет пула в четири блокчейна.
Източник: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues