- تُقدّر PeckShield خسائر بقيمة 8.7 مليون دولار بعد أن قام مهاجم بتعديل تسعير ضمانات MAMO.
- خفض Moonwell حدود الاقتراض عبر أسواق Base الأساسية إلى 1 wei، مما أوقف بشكل فعال القروض الجديدة.
- أدت فشلات التسعير السابقة لـ wrsETH و cbETH إلى ديون سيئة بقيمة 3.7 مليون دولار و1.78 مليون دولار.
استنزف استغلال Moonwell ما يُقدّر بـ 8.7 مليون دولار من أسواق الإقراض على Base في 27 أغسطس، وفقًا لـ PeckShield. ربط باحثو الأمن الهجوم بأسعار ضمان MAMO المبالغ فيها.
ردّت Moonwell بقيود على الاقتراض الجديد عبر أسواقها الأساسية على Base. ووفقًا للتقارير، اقترض المهاجم cbBTC وUSDC وwstETH وETH مقابل الرمز المُقيّم بشكل مبالغ فيه، ثم وحّد العائدات على Ethereum.
استغلال Moonwell يستخدم ضمان MAMO مبالغ فيه على Base
قيّمت Blockaid في تقييمها الأول لاستغلال Moonwell نقل 50.6 cbBTC من البروتوكول، بقيمة تزيد عن 4 ملايين دولار. ولم يشمل هذا التقدير المبكر جميع أسواق الإقراض المتأثرة.
تُتداول MAMO في أسواق رقيقة نسبيًا، حيث يمكن أن تؤدي المشتريات المركزة إلى تحريك الأسعار بحدة. قال الباحثون إن المهاجم زاد من قيمتها المعلنة قبل استخدام الرموز كضمان.
توفر النماذج الخارجية بيانات الأسعار التي تستخدمها بروتوكولات الإقراض لتقييم الضمانات. قَبِل نموذج Moonwell السعر الأعلى، مما زاد من المبلغ الذي يمكن للحساب اقتراضه. تجاوز التقييم الظاهري للضمانة السيولة المتاحة لدعمه.
تُوصِف التقارير الأولية تلاعبًا في السعر، وليس اختراقًا مُحدَّدًا للعقود الذكية الأساسية. وقد تتبع PeckShield العوائد إلى DAI في عنوان Ethereum يبدأ بـ 0xD71d.
قيود الاقتراض تلي فشلات سابقة في Oracle
بعد استغلال Moonwell، قام الفريق بتحديد حدود الاقتراض عبر أسواق Base Core عند 1 wei. وهذا أوقف بشكل فعال القروض الجديدة بينما كان المحققون يقيمون سوق MAMO المتأثر.
انخفضت حدود العرض الخاصة بـ MAMO وعملة WELL للحوكمة إلى 1 wei. وقال Moonwell إن حدود العرض الأخرى لم تتغير، ووعد بتحديثات إضافية.
الخسارة المبلغ عنها البالغة 8.7 مليون دولار هي تقدير أولي، وليست حسابًا نهائيًا للديون غير القابلة للاسترداد. أي استرداد وقيمة ضمانات متبقية ستؤثر على النقص النهائي للبروتوكول.
استغلال Moonwell يتبع حادثتين موثقتين في التسعير. أدى عطل في ورقة wrsETH في نوفمبر 2025 wrsETH oracle malfunction إلى产生 حوالي 3.7 مليون دولار من الديون السيئة. وأضافت cbETH pricing misconfiguration 1.78 مليون دولار في فبراير 2026.
بشكل منفصل، خسرت صناديق Term Finance ما يقدر بـ 8.5 مليون دولار في هجوم على الحوكمة في 23 أغسطس. وبعد ذلك، أغلقت Term Labs الصناديق الميتا أمام الإيداعات الجديدة وسحبت أدوار حوكمة DAO الخاصة بها. في وقت النشر، انخفض Mamo بنسبة 11.01% إلى 0.00929 دولار في 24 ساعة.
إخلاء المسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية. لا تتحمل CoinCryptoNewz أي مسؤولية عن أي خسائر تُتكبّد. يجب على القراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.