DeFi projesi Mycelium‘un likidite havuzu, fiyat uyuşmazlığı problemini suistimal eden arbitraj botu tarafından istismar edildi.
Çok eserli bir Web3 ekosistemi olan Mycelium, likidite havuzlarından birinin fiyat akışındaki sıkıntılar nedeniyle ziyana uğradığını açıkladı. Ayrıyeten, protokolün IP adresi Binance API modülü tarafından engellendi.
Mycelium ETH/USD Havuzu İstismar Edildi
Mycelium takımından yapılan açıklamaya nazaran, 7 Ocak 2023 tarihinde, platform bir arbitraj botu tarafından istismar edildi. Bot, platformdaki Ethereum (ETH) fiyatında bir tutarsızlık tespit etti (çok yüksek spread) ve büyük ölçüde likidite ile berbata kullanmaya başladı.
Tutarsızlık, ETH/USDT çifti için hayli değişken fiyatlar yayınlamaya başlayan Bitfinex API’sine atfedildi. Bu ortada, öbür fiyat besleme sağlayıcısı Binance, Mycelium tarafından kullanılan ABD ile bağlantılı IP’yi engellediği için kapalıydı.
The team want to address the situation occurring around the ETH-USD price feed that impacted MLP.
It appears that an issue developed overnight via 1 of the 3 data providers. While another data provider was down due to IP blocking. Causing a discrepancy in median price.
1/7
— Mycelium (@mycelium_xyz) January 7, 2023
Bu nedenle, sistem bağımsız bir fiyat beslemesi yoluyla fiyatı tekrar dengeleyemedi. Mycelium takımı, Binance kesintisinin bir sonucu olarak Mycelium’un sadece Bitfinex ve Coinbase‘den gelen dataları kullandığını ve bu kesintinin yaygın olarak bildirilmediğini vurguluyor.
Sorun tespit edildiğinde takım bir iç soruşturma başlattı ve ticareti durdurdu. Postmortem, havuzun toplamda 2,5 saat boyunca kullanılamadığını belirtiyor.