Моола Маркет Хакер добија награду и враћа украдена средства

18. октобра, Моола Маркет – платформа за крипто позајмљивање пристојне величине – је експлоатисана манипулацијом ценама свог изворног токена, МОО, који има релативно ниску ликвидност. Међутим, ЦЕЛО – екосистем чији је Моола Маркетс део – није.

Експлоатација је по природи била слична недавном фијаску компаније Манго Маркетс, пошто је нападач користио изворни токен платформе са ниском ликвидношћу да изврши низ необичних трговина које, иако нису технички незаконите, представљају злоупотребу платформе.

МОО цена порасла за 6,400%

Да би генерисао огромну исплату, нападач је купио МОО у вредности од око 45 хиљада долара, који је затим стављен као залог да позајми ЦЕЛО са платформе. Ништа необично до сада. Међутим, нападач је искористио позајмљени ЦЕЛО да купи још МОО.

Ова наизменична рекурзија куповине једног токена и његовог коришћења као колатерала за други се поновила више пута. Да је овај подухват обављен са два токена високе ликвидности, ефекти на њихове цене били би занемарљиви.

Међутим, пошто је МОО токен са веома ниском ликвидношћу, стална куповина МОО-а је виђена од стране блокчејна као изненадно интересовање за токен, што је довело до повећања цене за невероватних 6,400%. Тим у Мооли је брзо приметио несташлук.

Активно истражујемо инцидент на @Моола_Маркет. Све активности на Моола-у су паузиране. Немојте трговати мТокенима.

За експлоататора, контактирали смо органе за спровођење закона и предузели кораке да отежамо ликвидацију средстава. Спремни смо да преговарамо о…

— Моола Маркет 🐮 (@Моола_Маркет) Октобар КСНУМКС, КСНУМКС

Нажалост, у време када су приметили да предузимљиви трговац показује неоправдано интересовање за токен, нападач је био у могућности да манипулише ценом МОО довољно високом да купи МОО у вредности од укупно 1.2 милиона долара, 740 хиљада ЦЕЛО евра ( цЕУР), 644 хиљаде долара ЦЕЛО УСД (цУСД) и ЦЕЛО у вредности од 6.6 милиона долара. Све у свему, позајмљена су средства у вредности од око 9.1 милион долара, почевши од почетног депозита од 45 хиљада долара.

Повратак у колосек

Када су Моола програмери приметили трговину, одмах су контактирали нападача преко Твитера, обећавајући правни поступак ако средства не буду враћена у року од 24 сата. Важно је напоменути да би платформа имала ограничен правни ресурс у случају да је нападач одбио.

Међутим, чини се да су две стране прилично брзо постигле споразум.

„Након данашњег инцидента, 93.1% средстава је враћено мулти-сиг управе Моола. Наставили смо да паузирамо све активности на Моола-и и пратићемо заједницу о следећим корацима и безбедно поново покренути рад Моола протокола.”

Чини се да преосталих 500 долара представља награду за грешке за предузимљивог нападача – много мању суму него што су у почетку направили, али ипак 1,000%+ поврат на његову првобитну инвестицију од 45 долара.