DeFi projesi Mycelium‘un likidite havuzu, fiyat uyuşmazlığı sorununu suistimal eden arbitraj botu tarafından istismar edildi.
Çok ürünlü bir Web3 ekosistemi olan Mycelium, likidite havuzlarından birinin fiyat akışındaki sorunlar nedeniyle zarara uğradığını açıkladı. Ayrıca, protokolün IP adresi Binance API modülü tarafından engellendi.
Mycelium ETH/USD Havuzu İstismar Edildi
Mycelium ekibinden yapılan açıklamaya göre, 7 Ocak 2023 tarihinde, platform bir arbitraj botu tarafından istismar edildi. Bot, platformdaki Ethereum (ETH) fiyatında bir tutarsızlık tespit etti (çok yüksek spread) ve büyük miktarda likidite ile kötüye kullanmaya başladı.
Tutarsızlık, ETH/USDT çifti için oldukça değişken fiyatlar yayınlamaya başlayan Bitfinex API’sine atfedildi. Bu arada, diğer fiyat besleme sağlayıcısı Binance, Mycelium tarafından kullanılan ABD ile ilişkili IP’yi engellediği için kapalıydı.
The team want to address the situation occurring around the ETH-USD price feed that impacted MLP.
It appears that an issue developed overnight via 1 of the 3 data providers. While another data provider was down due to IP blocking. Causing a discrepancy in median price.
1/7
— Mycelium (@mycelium_xyz) January 7, 2023
Bu nedenle, sistem bağımsız bir fiyat beslemesi yoluyla fiyatı yeniden dengeleyemedi. Mycelium ekibi, Binance kesintisinin bir sonucu olarak Mycelium’un yalnızca Bitfinex ve Coinbase‘den gelen verileri kullandığını ve bu kesintinin yaygın olarak bildirilmediğini vurguluyor.
Sorun tespit edildiğinde ekip bir iç soruşturma başlattı ve ticareti durdurdu. Postmortem, havuzun toplamda 2,5 saat boyunca kullanılamadığını belirtiyor.