Mycelium DeFi uitgebuit vanwege prijsfeedproblemen


artikel afbeelding

Vladislav Sopov

Mycelium-liquiditeitspool uitgebuit door arbitragebot die misbruik maakte van prijsverschillen

Inhoud

Mycelium, een Web3-ecosysteem met meerdere producten, onthulde dat een van zijn liquiditeitspools verliezen leed als gevolg van problemen met de prijsinvoer. Ook werd het IP-adres van het protocol geblokkeerd door de Binance API-module.

Mycelium ETH/USD-pool uitgebuit

Volgens een verklaring van het team van Mycelium leed het platform vandaag, op 7 januari 2023, onder een exploit door een arbitragebot. De bot detecteerde een discrepantie van de prijs van Ether (ETH) op het platform (te hoge spread) en begon deze te misbruiken met een grote hoeveelheid liquiditeit.

De discrepantie moet worden toegeschreven aan de Bitfinex API, die om ongeveer 02:45 uur AEST begon met het uitzenden van zeer volatiele prijzen voor het ETH/USDT-paar. Ondertussen was de andere aanbieder van prijsfeeds, Binance, down omdat het het aan de VS gekoppelde IP blokkeerde dat door Mycelium werd gebruikt.

Als zodanig kon het systeem de prijs niet opnieuw in evenwicht brengen via een onafhankelijke prijsfeed. Mycelium gebruikte alleen gegevens van Bitfinex en Coinbase als gevolg van de Binance-storing die "niet breed werd gecommuniceerd", benadrukt het Mycelium-team.

Nadat het probleem was ontdekt, startte het team een ​​intern onderzoek en stopte de handel. Het zwembad was in totaal 2.5 uur niet beschikbaar, aldus de autopsie.

Netto TVL daalde met 4-6%

Mycelium-experts onthulden dat de problemen "leidden tot een degradatie van MLP van ergens tussen de 4-6%." Aangezien het 24-uurs handelsvolume voor deze pool meer dan $ 218 miljoen bedroeg, kunnen de verliezen gevoelig zijn.

Het protocol besloot tot een sterkere monitoring van feeds, verbeterde waarschuwingen en snellere communicatie om te voorkomen dat dergelijke incidenten zich opnieuw voordoen.

Zoals gedekt door U.Today, vroeg Balancer (BAL) DeFi zijn gebruikers gisteren om geld op te nemen van vijf pools op vier blockchains.

Bron: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues