- PeckShield memperkirakan kerugian sebesar $8,7 juta setelah penyerang memanipulasi harga jaminan MAMO.
- Moonwell mengurangi batas pinjaman di seluruh Pasar Inti Base menjadi 1 wei, secara efektif menghentikan pinjaman baru.
- Kegagalan penetapan harga wrsETH dan cbETH sebelumnya menyebabkan utang buruk sebesar $3,7 juta dan $1,78 juta.
Eksploitasi Moonwell menguras dana sekitar $8,7 juta dari pasar pinjaman di Base pada 27 Agustus, menurut PeckShield. Para peneliti keamanan mengaitkan serangan ini dengan harga jaminan MAMO yang dipertinggi.
Moonwell merespons dengan membatasi peminjaman baru di seluruh Pasar Inti Base-nya. Pelaku dikabarkan meminjam cbBTC, USDC, wstETH, dan ETH melawan token yang dinilai berlebihan, lalu mengkonsolidasikan hasilnya di Ethereum.
Eksploitasi Moonwell Memanfaatkan Jaminan MAMO yang Dibesar-besarkan di Base
Penilaian awal Blockaid terhadap eksploit Moonwell mengidentifikasi 50,6 cbBTC yang dipindahkan dari protokol, senilai lebih dari $4 juta. Perkiraan awal tersebut tidak mencakup semua pasar pinjaman yang terdampak.
MAMO diperdagangkan di pasar yang relatif cair, di mana pembelian terkonsentrasi dapat menggerakkan harga secara tajam. Para peneliti mengatakan penyerang meningkatkan nilai yang dikutip sebelum menggunakan token tersebut sebagai jaminan.
Orakel menyediakan data harga eksternal yang digunakan protokol pinjaman untuk menilai jaminan. Orakel Moonwell menerima harga yang lebih tinggi, meningkatkan jumlah yang dapat dipinjam oleh akun. Penilaian tampak jaminan melebihi likuiditas yang tersedia untuk mendukungnya.
Laporan awal menggambarkan manipulasi harga, bukan pelanggaran teridentifikasi pada kontrak pintar inti. PeckShield melacak hasilnya ke DAI di alamat Ethereum yang dimulai dengan 0xD71d.
Batasan Peminjaman Mengikuti Kegagalan Oracle Sebelumnya
Setelah eksploit Moonwell, tim menetapkan batas pinjaman di seluruh Pasar Inti Base sebesar 1 wei. Ini secara efektif menghentikan pinjaman baru sementara penyelidik menilai pasar MAMO yang terdampak.
Batas pasokan untuk MAMO dan token tata kelola WELL juga turun menjadi 1 wei. Moonwell menyatakan batas pasokan lainnya tetap tidak berubah dan berjanji memberikan pembaruan lebih lanjut.
$8,7 juta yang dilaporkan adalah perkiraan kerugian awal, bukan rekapitulasi akhir dari utang yang tidak dapat dipulihkan. Setiap pemulihan dan nilai jaminan yang tersisa akan memengaruhi kekurangan akhir protokol.
Eksploit Moonwell mengikuti dua insiden penetapan harga yang terdokumentasi. Kegagalan oracle wrsETH pada November 2025 wrsETH oracle malfunction menghasilkan utang buruk sekitar $3,7 juta. Kesalahan konfigurasi penetapan harga cbETH cbETH pricing misconfiguration menambahkan $1,78 juta pada Februari 2026.
Secara terpisah, vault Term Finance kehilangan diperkirakan $8,5 juta dalam serangan tata kelola pada 23 Agustus. Term Labs kemudian menutup Meta Vaults untuk setoran baru dan mencabut peran tata kelola DAO mereka. Pada waktu pelaporan, Mamo turun 11,01% menjadi $0,00929 dalam 24 jam.
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian apa pun yang terjadi. Pembaca harus melakukan riset sendiri sebelum membuat keputusan keuangan.