Fondul de lichiditate Mycelium exploatat de botul de arbitraj care a abuzat de problema discrepanței prețurilor
Mycelium, un ecosistem Web3 cu mai multe produse, a dezvăluit că unul dintre fondurile sale de lichiditate a suferit pierderi din cauza problemelor legate de fluxul de prețuri. De asemenea, adresa IP a protocolului a fost blocată de modulul Binance API.
Pool de miceliu ETH/USD exploatat
Potrivit unei declarații a echipei Mycelium, astăzi, pe 7 ianuarie 2023, platforma a suferit un exploit de către un bot de arbitraj. Botul a detectat o discrepanță a prețului Ether (ETH) pe platformă (sprea mare) și a început să abuzeze de acesta cu o cantitate mare de lichiditate.
Echipa vrea să abordeze situația apărută în jurul fluxului de prețuri ETH-USD care a afectat MLP.
Se pare că o problemă a apărut peste noapte prin intermediul unuia dintre cei 1 furnizori de date. În timp ce un alt furnizor de date a fost oprit din cauza blocării IP. Cauzând o discrepanță în prețul mediu.
1/7
— Miceliu (@mycelium_xyz) Ianuarie 7, 2023
Discrepanța ar trebui să fie atribuită API-ului Bitfinex, care a început să difuzeze prețuri foarte volatile pentru perechea ETH/USDT la aproximativ 02:45 AEST. Între timp, celălalt furnizor de feed-uri de prețuri, Binance, a scăzut, deoarece a blocat IP-ul asociat SUA utilizat de Mycelium.
Ca atare, sistemul nu a reușit să reechilibreze prețul printr-un flux de preț independent. Mycelium a folosit doar date de la Bitfinex și Coinbase ca urmare a întreruperii Binance, care „nu a fost comunicată pe scară largă”, subliniază echipa Mycelium.
Odată detectată problema, echipa a lansat o investigație internă și a oprit tranzacționarea. Bazinul a fost indisponibil timp de 2.5 ore în total, potrivit autopsiei.
TVL net a scăzut cu 4-6%
Experții în miceliu au dezvăluit că problemele „au dus la degradarea MLP de undeva între 4-6%”. Deoarece volumul de tranzacționare pe 24 de ore pentru acest pool a depășit echivalentul de 218 milioane USD, pierderile ar putea fi sensibile.
Protocolul a decis să implementeze o monitorizare mai puternică a fluxurilor, alerte îmbunătățite și o comunicare mai rapidă pentru a preveni astfel de incidente să se repete.
După cum a fost acoperit de U.Today, Balancer (BAL) DeFi a cerut ieri utilizatorilor săi să retragă bani din cinci pool-uri pe patru blockchain-uri.
Sursa: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues