טכנולוגיהכ-8.7 מיליון דולר נגנבו מפרוטוקול ההלוואות Moonwell ברשת Base
לפי דיווח של Crypto Briefing, פרוטוקול ההלוואות המבוזר Moonwell הפועל על רשת Base ספג פריצה בהיקף של כ-8.7 מיליון דולר. המנגנון המדויק של המתקפה אינו מופיע במקורות שלפנינו — אך המקרה מזמין הסבר על מנגנון תמחור הבטוחות, שנחשב לנקודת התורפה המרכזית בהלוואות מבוזרות.
פרוטוקול ההלוואות המבוזר Moonwell, הפועל על רשת Base, ספג פריצה בהיקף של כ-8.7 מיליון דולר. כך לפי דיווח של Crypto Briefing. הדיווח שלפנינו מוסר את היקף הנזק, את שם הפרוטוקול ואת הרשת שעליה הוא פועל, ומציין כי האירוע מדגיש חולשות בפרוטוקולי מימון מבוזר — אך אינו מפרט כיצד בוצעה המתקפה.
לפי דיווחים ברשתות החברתיות ובקהילות הדיון, מדובר במניפולציית אורקל שבה הוזז מחירו של טוקן בשם MAMO. יש להדגיש: זהו אות ציבורי בלבד. אין בידינו אישור רשמי או דיווח מבוסס-מקור לתיאור הזה, והוא אינו מופיע בדיווח של Crypto Briefing.
מה זה בכלל פרוטוקול הלוואות מבוזר
כדי להבין מה עלול להישבר במקרים כאלה, כדאי להבין תחילה איך המנגנון אמור לעבוד. פרוטוקול הלוואות מבוזר הוא בעצם מאגר כספים משותף שמנוהל על ידי קוד. מפקידים מכניסים אליו נכסים ומקבלים ריבית; לווים מפקידים נכס אחר כבטוחה, ומקבלים כנגדו הלוואה. אין בנק, אין פקיד אשראי ואין בדיקת יכולת החזר — הביטחון היחיד של המפקידים הוא שהבטוחה שווה יותר מן ההלוואה. לכן כמעט כל הלוואה כזו היא מוגזמת-בבטוחה: מי שמפקיד נכס בשווי 1,000 דולר יוכל ללוות, נניח, 700.
וכאן מגיעה השאלה שהיא לב העניין: מי קובע ששווי הבטוחה הוא באמת 1,000 דולר? הקוד עצמו אינו יודע לקרוא מחירים. הוא נשען על רכיב חיצוני שנקרא אורקל (Oracle), שתפקידו להזרים לתוך הפרוטוקול את מחיר השוק העדכני של כל נכס. האורקל הוא, למעשה, החוש היחיד שיש למערכת ביחס לעולם שמחוצה לה.
הרקע: כשהמחיר הוא נקודת התורפה
מכיוון שההגדרה שעלתה ברשת מדברת על מניפולציית אורקל, כדאי להסביר במה מדובר — כרקע כללי, ולא כתיאור של מה שאירע בפועל ב-Moonwell.
מתקפות מן הסוג הזה אינן פורצות את הקוד — הן משקרות לו. התוקף פועל על מחיר הנכס שמשמש בטוחה, בדרך כלל נכס שהמסחר בו דק יחסית, כך שסכום כסף מוגבל מספיק כדי להזיז את המחיר משמעותית לזמן קצר. ברגע שהאורקל מדווח לפרוטוקול מחיר מנופח, אותה בטוחה נראית בעיני הקוד שווה הרבה יותר ממה שאפשר לקבל עבורה בפועל. התוקף לווה כנגדה נכסים אמיתיים — לרוב מטבעות יציבים או נכסים סחירים — ונעלם. המחיר חוזר לעצמו, הבטוחה שנותרה במאגר שווה שבריר מן ההלוואה, והחור נשאר פתוח.
הפער בין מה שהקוד "רואה" למה שקיים במציאות הוא מה שמייצר את הנזק בתרחיש כזה. אך חשוב לומר במפורש: פרטיה הטכניים של המתקפה על Moonwell — ואף עצם היותה מניפולציית אורקל — אינם מופיעים במקורות שלפנינו, ואין להסיק אותם מן ההיקף הכספי בלבד או מדיווחים ברשתות.
מה עוד לא ידוע
נכון לדיווחים שלפנינו, אין מידע על זהות התוקף, על מקום הימצאם של הכספים או על האפשרות להשיבם. גם השאלה מי סופג בסופו של דבר את ההפסד — הפרוטוקול, קרן ביטוח פנימית אם קיימת, או המפקידים עצמם — טרם נענתה. גם נתיב המתקפה עצמו אינו מפורט בדיווח, ומכאן שכל תיאור של אופן ביצועה, לרבות ההגדרה שהועלתה בקהילות הדיון ברשת, נותר בגדר הד ציבורי ולא אישור רשמי.
השאלה שהמקרה מעמיד בפני מי שעוקב אחר פרוטוקולי הלוואות אינה רק "כמה ריבית משלמים כאן", אלא אילו נכסים הפרוטוקול מוכן לקבל כבטוחה ומאיזה מקור הוא לוקח את מחיריהם — שכן מאגר שמקבל טוקנים קטנים וסחירים-מעט כבטוחה חשוף מבנית למניפולציית מחיר יותר ממאגר שמסתפק בנכסים גדולים ונזילים. ההודעות הרשמיות של הפרוטוקול עצמו הן המקום שבו יימסר, אם וכאשר, מה בדיוק אירע ומה עלה בגורל הכספים.
מקורות: Crypto Briefing. בנוסף — אות ציבורי בקהילות דיון ברשת, לא מקור.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.