Mycelium likviditetspool utnyttet av arbitrage-bot som misbrukte prisavvik
Mycelium, et Web3-økosystem med flere produkter, avduket at en av likviditetspoolene deres led tap på grunn av problemer med prisstrømmen. Dessuten ble protokollens IP-adresse blokkert av Binance API-modulen.
Mycelium ETH/USD pool utnyttet
I henhold til en uttalelse fra teamet til Mycelium, i dag, 7. januar 2023, led plattformen av en utnyttelse av en arbitrage-bot. Boten oppdaget et avvik i Ether-prisen (ETH) på plattformen (for høy spredning) og begynte å misbruke den med en stor mengde likviditet.
Teamet ønsker å adressere situasjonen rundt ETH-USD-prisstrømmen som påvirket MLP.
Det ser ut til at et problem utviklet seg over natten via 1 av de 3 dataleverandørene. Mens en annen dataleverandør var nede på grunn av IP-blokkering. Forårsaker et avvik i medianprisen.
1/7
— Mycelium (@mycelium_xyz) Januar 7, 2023
Avviket skal tilskrives Bitfinex API, som begynte å kringkaste svært volatile priser for ETH/USDT-paret omtrent klokken 02:45 AEST. I mellomtiden var den andre prisfeedleverandøren, Binance, nede da den blokkerte den USA-tilknyttede IP-en brukt av Mycelium.
Som sådan klarte ikke systemet å rebalansere prisen via en uavhengig prisfeed. Mycelium brukte kun data fra Bitfinex og Coinbase som et resultat av Binance-bruddet som "ikke ble kommunisert bredt," fremhever Mycelium-teamet.
Når problemet ble oppdaget, startet teamet en intern undersøkelse og stoppet handelen. Bassenget var utilgjengelig i 2.5 timer totalt, går obduksjonen.
Net TVL gikk ned med 4–6 %
Mycel-eksperter avslørte at problemene "førte til nedbrytning av MLP på et sted mellom 4-6 %." Siden 24-timers handelsvolumet for denne poolen oversteg 218 millioner dollar i ekvivalent, kan tapene være følsomme.
Protokollen bestemte seg for å implementere sterkere overvåking av feeds, forbedrede varsler og raskere kommunikasjon for å forhindre at slike hendelser skjer igjen.
Som dekket av U.Today, ba Balancer (BAL) DeFi brukerne sine i går om å ta ut penger fra fem bassenger på fire blokkjeder.
Kilde: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues