Fondo de liquidez de Mycelium explotado por un bot de arbitraje que abusó del problema de discrepancia de precios
Mycelium, un ecosistema Web3 de múltiples productos, reveló que uno de sus fondos de liquidez sufrió pérdidas debido a problemas con la fuente de precios. Además, la dirección IP del protocolo fue bloqueada por el módulo API de Binance.
Explotación del pool ETH/USD de Mycelium
Según una declaración del equipo de Mycelium, hoy, 7 de enero de 2023, la plataforma sufrió un exploit por parte de un bot de arbitraje. El bot detectó una discrepancia en el precio de Ether (ETH) en la plataforma (spread demasiado alto) y comenzó a abusar de él con una gran cantidad de liquidez.
El equipo quiere abordar la situación que ocurre en torno a la alimentación de precios de ETH-USD que afectó a MLP.
Parece que se desarrolló un problema de la noche a la mañana a través de 1 de los 3 proveedores de datos. Mientras que otro proveedor de datos estaba inactivo debido al bloqueo de IP. Causando una discrepancia en el precio medio.
1/7
— Micelio (@mycelium_xyz) Enero 7, 2023
La discrepancia debe atribuirse a la API de Bitfinex, que comenzó a transmitir precios altamente volátiles para el par ETH/USDT alrededor de las 02:45 a. m. AEST. Mientras tanto, el otro proveedor de alimentación de precios, Binance, cayó al bloquear la IP asociada a EE. UU. utilizada por Mycelium.
Como tal, el sistema no pudo reequilibrar el precio a través de una fuente de precios independiente. Mycelium solo utilizó datos de Bitfinex y Coinbase como resultado de la interrupción de Binance que "no se comunicó ampliamente", destaca el equipo de Mycelium.
Una vez que se detectó el problema, el equipo inició una investigación interna y detuvo el comercio. La piscina no estuvo disponible durante 2.5 horas en total, según la autopsia.
TVL neto disminuyó en un 4-6%
Los expertos en micelio revelaron que los problemas "condujeron a una degradación de MLP de entre 4 y 6 %". Dado que el volumen de negociación de 24 horas para este grupo superó el equivalente a $ 218 millones, las pérdidas pueden ser sensibles.
El protocolo decidió implementar un monitoreo más fuerte de los feeds, alertas mejoradas y una comunicación más rápida para evitar que tales incidentes vuelvan a ocurrir.
Según lo cubierto por U.Today, Balancer (BAL) DeFi pidió a sus usuarios ayer que retiraran dinero de cinco grupos en cuatro cadenas de bloques.
Fuente: https://u.today/mycelium-defi-exploited-due-to-price-feed-issues