Kumpulan likuiditas miselium dieksploitasi oleh bot arbitrase yang menyalahgunakan masalah perbedaan harga
Mycelium, ekosistem Web3 multi-produk, mengungkapkan bahwa salah satu kumpulan likuiditasnya mengalami kerugian karena masalah umpan harga. Selain itu, alamat IP protokol diblokir oleh modul Binance API.
Kumpulan miselium ETH/USD dieksploitasi
Sesuai pernyataan dari tim Mycelium, hari ini, pada 7 Januari 2023, platform tersebut mengalami eksploitasi oleh bot arbitrase. Bot mendeteksi perbedaan harga Ether (ETH) di platform (spread terlalu tinggi) dan mulai menyalahgunakannya dengan likuiditas dalam jumlah besar.
Tim ingin mengatasi situasi yang terjadi di sekitar umpan harga ETH-USD yang memengaruhi MLP.
Tampaknya masalah berkembang dalam semalam melalui 1 dari 3 penyedia data. Sementara penyedia data lain down karena pemblokiran IP. Menyebabkan perbedaan harga median.
1/7
— Miselium (@miselium_xyz) Januari 7, 2023
Perbedaan tersebut harus dikaitkan dengan API Bitfinex, yang mulai menyiarkan harga yang sangat fluktuatif untuk pasangan ETH/USDT sekitar pukul 02:45 AEST. Sementara itu, penyedia umpan harga lainnya, Binance, turun karena memblokir IP terkait AS yang digunakan oleh Mycelium.
Dengan demikian, sistem tidak dapat menyeimbangkan kembali harga melalui feed harga independen. Mycelium hanya menggunakan data dari Bitfinex dan Coinbase sebagai akibat dari pemadaman Binance yang “tidak dikomunikasikan secara luas,” tim Mycelium menyoroti.
Setelah masalah terdeteksi, tim meluncurkan penyelidikan internal dan menghentikan perdagangan. Kolam itu tidak tersedia selama 2.5 jam secara total, menurut postmortem.
Net TVL turun 4-6%
Pakar miselium mengungkapkan bahwa masalah tersebut “menyebabkan degradasi MLP antara 4-6%”. Karena volume perdagangan 24 jam untuk kumpulan ini melebihi setara $218 juta, kerugiannya mungkin sensitif.
Protokol memutuskan untuk mengimplementasikan pemantauan umpan yang lebih kuat, peringatan yang ditingkatkan, dan komunikasi yang lebih cepat untuk mencegah insiden seperti itu terjadi lagi.
Seperti yang diliput oleh U.Today, Balancer (BAL) DeFi meminta penggunanya kemarin untuk menarik uang dari lima kumpulan di empat blockchain.
Sumber: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues