Команда мультипродуктовой экосистемы Web3 Mycelium сообщила, что один из её пулов ликвидности понёс убытки из-за проблем с подачей цен. Также IP-адрес протокола был заблокирован модулем Binance API, а пул Mycelium ETH/USD на время прекратил работу.
По заявлению Mycelium, 7 января 2023 года платформа пострадала от уязвимости арбитражного бота. Бот обнаружил несоответствие цены эфира (ETH) на платформе (слишком высокий спред) и начал злоупотреблять большим объёмом ликвидности.
Расхождение следует отнести к API Bitfinex, который начал транслировать крайне волатильные цены на пару ETH/USDT. Другой поставщик котировок Binance также столкнулся с трудностями, поскольку заблокировал связанный с США IP-адрес, используемый Mycelium.
Таким образом, система не могла перебалансировать цену с помощью независимого потока цен. В результате сбоя Binance Mycelium использовал данные только от Bitfinex и Coinbase, и об этом сбое стало известно не сразу.
Как только проблема была обнаружена, команда инициировала внутреннее расследование и остановила торговлю. В общей сложности пул был недоступен 2,5 часа.
Эксперты заявили, что проблемы «привели к деградации MLP где-то между 4-6%». Поскольку 24-часовой объём торгов этого пула превысил эквивалент $ 218 млн, потери могут быть чувствительными.
В итоге, чтобы предотвратить повторение подобных инцидентов, протокол решил внедрить усиленный мониторинг каналов, расширенные оповещения и более быструю связь.
