- PeckShield estima pérdidas de $8.7 millones tras un atacante manipular el precio de la garantía de MAMO.
- Moonwell redujo los límites de préstamo en los mercados principales de Base a 1 wei, deteniendo efectivamente nuevos préstamos.
- Los fallos anteriores en la fijación de precios de wrsETH y cbETH causaron deudas malas de $3.7 millones y $1.78 millones.
La explotación de Moonwell drenó un estimado de $8.7 millones de los mercados de préstamos en Base el 27 de agosto, según PeckShield. Los investigadores de seguridad vincularon el ataque a precios inflados de garantía MAMO.
Moonwell respondió restringiendo el nuevo préstamo en sus mercados Base Core. Se informa que el atacante tomó prestados cbBTC, USDC, wstETH y ETH contra el token sobrevaluado, y luego consolidó los ingresos en Ethereum.
La explotación de Moonwell utiliza colateral MAMO inflado en Base
La evaluación inicial de Blockaid del exploit de Moonwell identificó 50,6 cbBTC movidos desde el protocolo, con un valor superior a $4 millones. Esa estimación inicial no cubría todos los mercados de préstamo afectados.
MAMO se negocia en mercados relativamente líquidos, donde la compra concentrada puede mover los precios bruscamente. Los investigadores dijeron que el atacante infló su valor cotizado antes de usar los tokens como garantía.
Los oráculos proporcionan los datos de precios externos que los protocolos de préstamo utilizan para valorar la garantía. El oráculo de Moonwell aceptó el precio más alto, aumentando la cantidad que la cuenta podía tomar prestado. La valoración aparente de la garantía superó la liquidez disponible para respaldarla.
Los informes iniciales describen manipulación de precios, en lugar de una brecha identificada en los contratos inteligentes principales. PeckShield rastreó los ingresos hasta DAI en una dirección de Ethereum que comienza con 0xD71d.
Restricciones de préstamo tras fallas anteriores del oracle
Después del exploit de Moonwell, el equipo estableció límites de préstamo en todos los mercados principales de Base a 1 wei. Esto detuvo efectivamente nuevos préstamos mientras los investigadores evaluaban el mercado MAMO afectado.
Los límites de oferta para MAMO y el token de gobernanza WELL también se redujeron a 1 wei. Moonwell dijo que otros límites de oferta permanecieron sin cambios y prometió más actualizaciones.
La pérdida estimada de $8.7 millones es una estimación preliminar, no un cálculo final de la deuda irrecuperable. Cualquier recuperación y el valor restante de la garantía afectarán el déficit final del protocolo.
La explotación de Moonwell sigue dos incidentes de precios documentados. Un malfuncionamiento del oracle wrsETH en noviembre de 2025 generó aproximadamente $3.7 millones en deuda morosa. Una configuración incorrecta del precio de cbETH añadió $1.78 millones en febrero de 2026.
Por separado, las bóvedas de Term Finance perdieron aproximadamente $8.5 millones en un ataque de gobernanza el 23 de agosto. Term Labs posteriormente cerró las Meta Vaults a nuevos depósitos y revocó sus funciones de gobernanza DAO. Al momento de la publicación, Mamo baja un 11.01% a $0.00929 en 24 horas.
Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero. CoinCryptoNewz no se hace responsable por ninguna pérdida incurrida. Los lectores deben realizar su propia investigación antes de tomar decisiones financieras.