- PeckShield estime des pertes de 8,7 millions de dollars après qu'un attaquant a manipulé le prix des collatéraux MAMO.
- Moonwell a réduit les plafonds d'emprunt sur les marchés de base Core à 1 wei, arrêtant ainsi efficacement les nouveaux prêts.
- Les défaillances antérieures de tarification de wrsETH et cbETH ont entraîné des créances douteuses de 3,7 millions de dollars et de 1,78 million de dollars.
L'exploitation de Moonwell a drainé environ 8,7 millions de dollars sur les marchés de prêt sur Base le 27 août, selon PeckShield. Les chercheurs en sécurité ont lié l'attaque à des prix de garantie MAMO gonflés.
Moonwell a réagi en limitant les nouveaux emprunts sur ses marchés de base Core. L'attaquant aurait emprunté cbBTC, USDC, wstETH et ETH contre le token surévalué, puis consolidé les produits sur Ethereum.
L'exploitation de Moonwell utilise des garanties MAMO surinflées sur Base
L'évaluation initiale de Blockaid de l'exploitation de Moonwell a identifié 50,6 cbBTC déplacés depuis le protocole, d'une valeur supérieure à 4 millions de dollars. Cette estimation initiale ne couvrait pas tous les marchés de prêt affectés.
MAMO est échangé sur des marchés relativement peu liquides, où des achats concentrés peuvent faire fluctuer fortement les prix. Les chercheurs ont indiqué que l'attaquant a gonflé sa valeur cotée avant d'utiliser les jetons comme garantie.
Les oracles fournissent les données de prix externes que les protocoles de prêt utilisent pour évaluer les collatéraux. L'oracle de Moonwell a accepté le prix plus élevé, augmentant le montant que le compte pouvait emprunter. La valorisation apparente du collatéral a dépassé la liquidité disponible pour le soutenir.
Les premiers rapports décrivent une manipulation des prix, plutôt qu'une violation identifiée des contrats intelligents principaux. PeckShield a suivi les produits vers DAI à une adresse Ethereum commençant par 0xD71d.
Restrictions sur les emprunts suite aux précédentes défaillances de l'oracle
Après l'exploitation de Moonwell, l'équipe a fixé des plafonds d'emprunt sur tous les marchés de base Core à 1 wei. Cela a effectivement arrêté les nouveaux prêts tandis que les enquêteurs évaluaient le marché MAMO affecté.
Les plafonds d'offre pour MAMO et le token de gouvernance WELL sont également tombés à 1 wei. Moonwell a déclaré que les autres plafonds d'offre étaient inchangés et a promis de fournir de nouvelles mises à jour.
Les 8,7 millions de dollars signalés constituent une estimation préliminaire des pertes, et non un bilan définitif de la dette irrécupérable. Toute récupération et toute valeur résiduelle de la garantie affecteront le déficit final du protocole.
L'exploitation de Moonwell fait suite à deux incidents de tarification documentés. Un dysfonctionnement de l'oracle wrsETH en novembre 2025 wrsETH oracle malfunction a généré environ 3,7 millions de dollars de dettes impayées. Une mauvaise configuration de tarification cbETH cbETH pricing misconfiguration a ajouté 1,78 million de dollars en février 2026.
Séparément, les coffres de Term Finance ont perdu environ 8,5 millions de dollars lors d’une attaque de gouvernance le 23 août. Term Labs a ensuite fermé les Meta Vaults aux nouveaux dépôts et révoqué leurs rôles de gouvernance DAO. Au moment de la rédaction, Mamo est en baisse de 11,01 % à 0,00929 $ en 24 h.
Avertissement : Cet article a uniquement une finalité informative et ne constitue pas un conseil financier. CoinCryptoNewz ne peut être tenu responsable des pertes subies. Les lecteurs doivent effectuer leurs propres recherches avant de prendre toute décision financière.