Miselyum likidite havuzu, fiyat farklılığı sorununu kötüye kullanan arbitraj botu tarafından istismar ediliyor
Çok ürünlü bir Web3 ekosistemi olan Mycelium, likidite havuzlarından birinin fiyat akışındaki sorunlar nedeniyle zarara uğradığını açıkladı. Ayrıca protokolün IP adresi Binance API modülü tarafından engellendi.
Miselyum ETH/USD havuzu istismar edildi
Mycelium ekibinden yapılan açıklamaya göre bugün, 7 Ocak 2023'te platform, bir arbitraj botunun saldırısına uğradı. Bot, platformdaki Ether (ETH) fiyatında bir tutarsızlık (çok yüksek spread) tespit etti ve bunu büyük miktarda likidite ile kötüye kullanmaya başladı.
Ekip, MLP'yi etkileyen ETH-USD fiyat akışı etrafında meydana gelen durumu ele almak istiyor.
1 veri sağlayıcısından biri aracılığıyla bir gecede bir sorun oluştuğu görülüyor. IP engellemesi nedeniyle başka bir veri sağlayıcı hizmet dışı kaldı. Ortalama fiyatta tutarsızlığa neden oluyor.
1/7
— Miselyum (@mycelium_xyz) Ocak 7, 2023
Bu tutarsızlığın, ETH/USDT çifti için AEST saat 02:45 civarında oldukça değişken fiyatlar yayınlamaya başlayan Bitfinex API'ye atfedilmesi gerekiyor. Bu arada diğer fiyat akışı sağlayıcısı Binance, Mycelium tarafından kullanılan ABD bağlantılı IP'yi engellediği için kapalıydı.
Bu nedenle sistem, bağımsız bir fiyat akışı yoluyla fiyatı yeniden dengeleyemedi. Mycelium ekibi, Binance kesintisi nedeniyle Mycelium'un yalnızca Bitfinex ve Coinbase'den gelen verileri kullandığını ve bunun "geniş çapta duyurulmadığını" vurguladı.
Sorun tespit edildikten sonra ekip dahili bir soruşturma başlattı ve ticareti durdurdu. Otopside havuz toplam 2.5 saat boyunca kullanılamıyordu.
Net TVL %4-6 azaldı
Miselyum uzmanları, sorunların "MLP'nin %4-6 arasında bozulmasına yol açtığını" açıkladı. Bu havuzun 24 saatlik işlem hacmi eşdeğer olarak 218 milyon doları aştığı için kayıplar hassas olabilir.
Protokol, bu tür olayların tekrar yaşanmasını önlemek için yayınların daha güçlü izlenmesini, gelişmiş uyarıları ve daha hızlı iletişimi uygulamaya karar verdi.
U.Today kapsamında, Balancer (BAL) DeFi dün kullanıcılarından dört blockchain üzerindeki beş havuzdan para çekmelerini istedi.
Kaynak: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues