- Ipinagkakaloob ng PeckShield ang pagkawala ng $8.7 milyon pagkatapos manipulahin ng attacker ang presyo ng collateral ng MAMO.
- Ipinagbawal ng Moonwell ang pagkuha ng mga pautang sa mga Base Core Markets sa pamamagitan ng pagbawas ng mga limitasyon sa pagpapautang sa 1 wei, na epektibong huminto sa mga bagong pautang.
- Nagdulot ang mga pagkakamali sa pagpapresyo ng wrsETH at cbETH sa $3.7 milyon at $1.78 milyon na utang.
Inilantad ng Moonwell ang isang halagang $8.7 milyon mula sa mga lending market sa Base noong Agosto 27, ayon sa PeckShield. Konektado ng mga researcher sa seguridad ang pag-atake sa inflated na MAMO collateral prices.
Sumagot ang Moonwell sa pamamagitan ng pagpapalit ng bagong pagpapautang sa kanilang Base Core Markets. Ayon sa mga ulat, nag-utang ang attacker ng cbBTC, USDC, wstETH, at ETH laban sa overvalued na token, at pagkatapos ay pinagsama ang mga kita sa Ethereum.
Ang Moonwell Exploit ay gumagamit ng inflated MAMO collateral sa Base
Ang unang pagtataya ni Blockaid sa pag-atake sa Moonwell ay nakakita ng 50.6 cbBTC na inilipat mula sa protokolo, na may halagang higit sa $4 milyon. Ang maagang pagtataya na ito ay hindi kasama ang lahat ng naapektuhang lending market.
MAMO ay nagtatrabaho sa relatibong makitid na mga merkado, kung saan ang pinagsanay na pagbili ay maaaring malakas na magpalipat ng presyo. Sinabi ng mga mananaliksik na ang attacker ay nagpataas ng kanyang inilalabas na halaga bago gamitin ang mga token bilang collateral.
Ang mga oracle ay nagbibigay ng eksternal na price data na ginagamit ng mga lending protocol upang bigyan ng halaga ang collateral. Tinanggap ng oracle ng Moonwell ang mas mataas na presyo, na nagpataas ng amount na maaaring mag-borrow ng account. Lumampas sa available na likwididad na suportahan ito ang paningin na pagtataya ng collateral.
Ang mga unang ulat ay naglalarawan ng price manipulation, kaysa sa isang nakikilalang paglabag sa mga core na smart contract. Ipinaglalayon ni PeckShield ang mga kita sa DAI sa isang Ethereum address na nagsisimula sa 0xD71d.
Mga Pagkakasawalang-kahalagahan sa Pagpapautang ay Sumunod sa Mga Nakaraang Pagkabigo ng Oracle
Pagkatapos ng pag-atake sa Moonwell, itinakda ng koponan ang mga limitasyon sa pagpapautang sa lahat ng Base Core Markets sa 1 wei. Ito ang nagpapahinto sa mga bagong pautang habang sinusuri ng mga imbestigador ang naapektuhang MAMO market.
Bumaba din ang mga kapasidad ng suplay para sa MAMO at ang governance token na WELL patungo sa 1 wei. Sinabi ng Moonwell na hindi nagbago ang iba pang mga kapasidad ng suplay at siniguro ang mga karagdagang update.
Ang inihayag na $8.7 milyon ay isang paunang pagtataya ng pagkawala, hindi ang huling pag-aaral ng hindi makukuha na utang. Ang anumang pagkakauwi at natitirang halaga ng collateral ay magdudulot ng epekto sa huling kakulangan ng protokolo.
Ang Moonwell exploit ay sumunod sa dalawang dokumentadong insidente sa pagpapresyo. Isang November 2025 wrsETH oracle malfunction ay nagproduko ng halos $3.7 milyon sa masamang utang. Isang cbETH pricing misconfiguration ay nagdagdag ng $1.78 milyon noong Pebrero 2026.
Hiwalay dito, nawala ang mga vault ng Term Finance ng isang inaasahang $8.5 milyon sa isang governance attack noong Agosto 23. Pagkatapos ay isarado ni Term Labs ang Meta Vaults sa mga bagong pag-deposit at sinira ang kanilang mga papel sa DAO governance. Sa oras ng pagsusulat, bumaba ang Mamo ng 11.01% sa $0.00929 sa loob ng 24 na oras.
Pahiwatig: Ang artikulong ito ay para sa mga layuning impormatibo lamang at hindi nagtataglay ng payo sa pananalapi. Ang CoinCryptoNewz ay hindi responsable sa anumang mga pagkalugi na maaaring mangyari. Dapat magkaroon ng sariling pag-aaral ang mga mambabasa bago gumawa ng mga desisyon sa pananalapi.