- PeckShield menganggarkan kerugian sebanyak $8.7 juta selepas penyerang memanipulasi harga jaminan MAMO.
- Moonwell mengurangkan had pinjaman di seluruh Pasar Inti Base kepada 1 wei, secara berkesan menghentikan pinjaman baharu.
- Kegagalan penentuan harga wrsETH dan cbETH sebelum ini menyebabkan hutang jahat sebanyak $3.7 juta dan $1.78 juta.
Pengeksploitasian Moonwell menguras anggaran $8.7 juta dari pasaran pinjaman di Base pada 27 Ogos, menurut PeckShield. Penyelidik keselamatan menghubungkan serangan itu kepada harga jaminan MAMO yang dipertingkatkan.
Moonwell menanggapi dengan membatasi peminjaman baru di seluruh Pasar Inti Base-nya. Penyerang dilaporkan meminjam cbBTC, USDC, wstETH, dan ETH terhadap token yang dinilai terlalu tinggi, kemudian mengkonsolidasikan hasilnya di Ethereum.
Pengeksploitasian Moonwell Menggunakan Jaminan MAMO yang Dinaikkan di Base
Penilaian awal Blockaid terhadap eksploit Moonwell mengenal pasti 50.6 cbBTC yang dipindahkan dari protokol, bernilai lebih daripada $4 juta. Anggaran awal itu tidak merangkumi semua pasaran pinjaman yang terjejas.
MAMO diperdagangkan di pasaran yang cair, di mana pembelian yang terkonsentrasi boleh menggerakkan harga dengan tajam. Para penyelidik mengatakan penyerang menaikkan nilai yang dikutip sebelum menggunakan token tersebut sebagai jaminan.
Orakel menyediakan data harga luaran yang digunakan oleh protokol pinjaman untuk menilai jaminan. Orakel Moonwell menerima harga yang lebih tinggi, meningkatkan jumlah yang boleh dipinjam oleh akaun. Penilaian kelihatan jaminan melebihi likuiditi yang tersedia untuk menyokongnya.
Laporan awal menggambarkan manipulasi harga, bukan kebocoran pada kontrak pintar utama. PeckShield melacak hasilnya ke DAI di alamat Ethereum yang bermula dengan 0xD71d.
Pembatasan Peminjaman Mengikuti Kegagalan Oracle Sebelumnya
Selepas eksploit Moonwell, pasukan menetapkan had pinjaman di seluruh Pasar Inti Base kepada 1 wei. Ini secara berkesan menghentikan pinjaman baharu sambil penyiasat menilai pasaran MAMO yang terjejas.
Had yang dikenakan untuk token tata tertib MAMO dan WELL juga turun kepada 1 wei. Moonwell menyatakan had pengeluaran lain tidak berubah dan berjanji akan memberikan kemas kini lanjutan.
Jumlah $8.7 juta yang dilaporkan adalah anggaran kerugian awal, bukan pengiraan akhir bagi hutang yang tidak boleh dipulihkan. Sebarang pemulihan dan nilai jaminan yang tinggal akan mempengaruhi kekurangan akhir protokol.
Pengeksploitasian Moonwell mengikuti dua insiden penentuan harga yang telah didokumentasikan. Kegagalan oracle wrsETH pada November 2025 menghasilkan hutang buruk sebanyak $3.7 juta. Satu salah konfigurasi harga cbETH menambahkan $1.78 juta pada Februari 2026.
Secara berasingan, cekung Term Finance kehilangan anggaran $8.5 juta dalam serangan tata pentadbiran pada 23 Ogos. Term Labs seterusnya menutup Meta Vaults terhadap deposit baru dan mencabut peranan tata pentadbiran DAO mereka. Pada masa laporan, Mamo turun 11.01% kepada $0.00929 dalam 24 jam.
Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan. CoinCryptoNewz tidak bertanggungjawab atas sebarang kerugian yang ditanggung. Pembaca harus melakukan penyelidikan sendiri sebelum membuat keputusan kewangan.