Fond likvidity Mycelium využívaný arbitrážním botem, který zneužil problém s cenovými nesrovnalostmi
Mycelium, multiproduktový ekosystém Web3, odhalil, že jeden z jeho fondů likvidity utrpěl ztráty kvůli problémům s cenovým ukazatelem. Také IP adresa protokolu byla blokována modulem Binance API.
Využití fondu ETH/USD mycelia
Podle prohlášení týmu Mycelium dnes, 7. ledna 2023, platforma trpěla zneužitím arbitrážním botem. Bot detekoval nesoulad ceny etheru (ETH) na platformě (příliš vysoký spread) a začal to zneužívat velkým množstvím likvidity.
Tým chce řešit situaci kolem cenového zdroje ETH-USD, která ovlivnila MLP.
Zdá se, že problém se objevil přes noc prostřednictvím 1 ze 3 poskytovatelů dat. Zatímco jiný poskytovatel dat byl mimo provoz kvůli blokování IP. Způsobuje nesoulad ve střední ceně.
1/7
— Mycelium (@mycelium_xyz) Ledna 7, 2023
Nesrovnalost by měla být připsána Bitfinex API, které začalo vysílat vysoce volatilní ceny pro pár ETH/USDT zhruba ve 02:45 AEST. Mezitím druhý poskytovatel cenových zdrojů, Binance, byl mimo provoz, protože zablokoval IP spojenou s USA, kterou používá Mycelium.
Systém jako takový nebyl schopen znovu vyvážit cenu prostřednictvím nezávislého zdroje cen. Mycelium využívalo pouze data z Bitfinexu a Coinbase v důsledku výpadku Binance, který „nebyl široce komunikován,“ zdůrazňuje tým Mycelium.
Jakmile byl problém zjištěn, tým zahájil interní vyšetřování a zastavil obchodování. Bazén byl nedostupný celkem 2.5 hodiny, pitva pokračuje.
Net TVL klesla o 4–6 %
Odborníci na mycelium odhalili, že tyto problémy „vedly k degradaci MLP někde mezi 4–6 %. Vzhledem k tomu, že 24hodinový objem obchodování u tohoto fondu přesáhl ekvivalent 218 milionů USD, ztráty mohou být citlivé.
Protokol se rozhodl zavést silnější monitorování zdrojů, vylepšená upozornění a rychlejší komunikaci, aby se zabránilo opakování podobných incidentů.
Jak uvádí U.Today, Balancer (BAL) DeFi včera požádal své uživatele o výběr peněz z pěti fondů na čtyřech blockchainech.
Zdroj: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues