טכנולוגיהכ-8.7 מיליון דולר נגנבו מפרוטוקול ההלוואות Moonwell ברשת Base
לפי דיווח של Crypto Briefing, פרוטוקול ההלוואות המבוזר Moonwell הפועל על רשת Base ספג פריצה בהיקף של כ-8.7 מיליון דולר. המנגנון המדויק של המתקפה אינו מופיע במקורות שלפנינו — אך המקרה מזמין הסבר על מנגנון תמחור הבטוחות, שנחשב לנקודת התורפה המרכזית בהלוואות מבוזרות.
פרוטוקול ההלוואות המבוזר Moonwell, הפועל על רשת Base, ספג פריצה בהיקף של כ-8.7 מיליון דולר. כך לפי דיווח של Crypto Briefing. הדיווח שלפנינו מוסר את היקף הנזק, את שם הפרוטוקול ואת הרשת שעליה הוא פועל, ומציין כי האירוע מדגיש חולשות בפרוטוקולי מימון מבוזר — אך אינו מפרט כיצד בוצעה המתקפה.
לפי דיווחים ברשתות החברתיות ובקהילות הדיון, מדובר במניפולציית אורקל שבה הוזז מחירו של טוקן בשם MAMO. יש להדגיש: זהו אות ציבורי בלבד. אין בידינו אישור רשמי או דיווח מבוסס-מקור לתיאור הזה, והוא אינו מופיע בדיווח של Crypto Briefing.
מה זה בכלל פרוטוקול הלוואות מבוזר
כדי להבין מה עלול להישבר במקרים כאלה, כדאי להבין תחילה איך המנגנון אמור לעבוד. פרוטוקול הלוואות מבוזר הוא בעצם מאגר כספים משותף שמנוהל על ידי קוד. מפקידים מכניסים אליו נכסים ומקבלים ריבית; לווים מפקידים נכס אחר כבטוחה, ומקבלים כנגדו הלוואה. אין בנק, אין פקיד אשראי ואין בדיקת יכולת החזר — הביטחון היחיד של המפקידים הוא שהבטוחה שווה יותר מן ההלוואה. לכן כמעט כל הלוואה כזו היא מוגזמת-בבטוחה: מי שמפקיד נכס בשווי 1,000 דולר יוכל ללוות, נניח, 700.
וכאן מגיעה השאלה שהיא לב העניין: מי קובע ששווי הבטוחה הוא באמת 1,000 דולר? הקוד עצמו אינו יודע לקרוא מחירים. הוא נשען על רכיב חיצוני שנקרא אורקל (Oracle), שתפקידו להזרים לתוך הפרוטוקול את מחיר השוק העדכני של כל נכס. האורקל הוא, למעשה, החוש היחיד שיש למערכת ביחס לעולם שמחוצה לה.
הרקע: כשהמחיר הוא נקודת התורפה
מכיוון שההגדרה שעלתה ברשת מדברת על מניפולציית אורקל, כדאי להסביר במה מדובר — כרקע כללי, ולא כתיאור של מה שאירע בפועל ב-Moonwell.
מתקפות מן הסוג הזה אינן פורצות את הקוד — הן משקרות לו. התוקף פועל על מחיר הנכס שמשמש בטוחה, בדרך כלל נכס שהמסחר בו דק יחסית, כך שסכום כסף מוגבל מספיק כדי להזיז את המחיר משמעותית לזמן קצר. ברגע שהאורקל מדווח לפרוטוקול מחיר מנופח, אותה בטוחה נראית בעיני הקוד שווה הרבה יותר ממה שאפשר לקבל עבורה בפועל. התוקף לווה כנגדה נכסים אמיתיים — לרוב מטבעות יציבים או נכסים סחירים — ונעלם. המחיר חוזר לעצמו, הבטוחה שנותרה במאגר שווה שבריר מן ההלוואה, והחור נשאר פתוח.
הפער בין מה שהקוד "רואה" למה שקיים במציאות הוא מה שמייצר את הנזק בתרחיש כזה. אך חשוב לומר במפורש: פרטיה הטכניים של המתקפה על Moonwell — ואף עצם היותה מניפולציית אורקל — אינם מופיעים במקורות שלפנינו, ואין להסיק אותם מן ההיקף הכספי בלבד או מדיווחים ברשתות.
מה עוד לא ידוע
נכון לדיווחים שלפנינו, אין מידע על זהות התוקף, על מקום הימצאם של הכספים או על האפשרות להשיבם. גם השאלה מי סופג בסופו של דבר את ההפסד — הפרוטוקול, קרן ביטוח פנימית אם קיימת, או המפקידים עצמם — טרם נענתה. גם נתיב המתקפה עצמו אינו מפורט בדיווח, ומכאן שכל תיאור של אופן ביצועה, לרבות ההגדרה שהועלתה בקהילות הדיון ברשת, נותר בגדר הד ציבורי ולא אישור רשמי.
השאלה שהמקרה מעמיד בפני מי שעוקב אחר פרוטוקולי הלוואות אינה רק "כמה ריבית משלמים כאן", אלא אילו נכסים הפרוטוקול מוכן לקבל כבטוחה ומאיזה מקור הוא לוקח את מחיריהם — שכן מאגר שמקבל טוקנים קטנים וסחירים-מעט כבטוחה חשוף מבנית למניפולציית מחיר יותר ממאגר שמסתפק בנכסים גדולים ונזילים. ההודעות הרשמיות של הפרוטוקול עצמו הן המקום שבו יימסר, אם וכאשר, מה בדיוק אירע ומה עלה בגורל הכספים.
מקורות: Crypto Briefing. בנוסף — אות ציבורי בקהילות דיון ברשת, לא מקור.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהמטאמאסק מוסיפה הגנות חדשות בארנק: עצירת עסקאות שאינן תואמות את התצוגה המקדימה
הארנק הפופולרי הוסיף שכבת זיהוי שמסמנת העברות חשודות ומונעת אישור של עסקאות שתוכנן שונה ממה שהוצג למשתמש. הסבר על הפער שהמנגנון הזה מנסה לסגור — ועל מה שהוא אינו מכסה.
טכנולוגיהרבולוט מסרה דרכונים והיסטוריית עסקאות ביטקוין לפנייה שהתחזתה לרשות ממשלתית
פנייה שנשלחה מדומיין דואר ממשלתי אמיתי הספיקה כדי לחלץ מסמכי זיהוי, תמונות אימות והיסטוריית עסקאות קריפטו של לקוחות. מנגנוני האימות הטכניים עבדו כשורה — והשאלה שהם בדקו לא הייתה השאלה הנכונה.
טכנולוגיהפריצה לגשר הביטקוין של סימביוסיס: 15 ביטקוין הושבו, והצעת הפשרה לתוקף נדחתה
פרוטוקול הנזילות הבין-רשתי Symbiosis מסר כי השיב כ-15 ביטקוין לאחר שתוקף ניצל פרצה בגשר הביטקוין שלו והנפיק יחידות syBTC בלא כיסוי. ההצעה להחזיר את היתרה תמורת 20% נדחתה, ומסלול הביטקוין של הפרוטוקול מושבת.