- A PeckShield estima perdas de US$ 8,7 milhões após um atacante manipular a precificação da garantia MAMO.
- Moonwell reduziu os limites de empréstimo em todos os mercados principais da Base para 1 wei, interrompendo efetivamente novos empréstimos.
- Falhas anteriores na precificação de wrsETH e cbETH causaram dívidas ruins de US$ 3,7 milhões e US$ 1,78 milhão.
A exploração do Moonwell drenou uma estimativa de US$ 8,7 milhões dos mercados de empréstimos na Base em 27 de agosto, segundo a PeckShield. Pesquisadores de segurança ligaram o ataque a preços de garantia MAMO inflados.
Moonwell respondeu restringindo novos empréstimos em seus mercados principais da Base. O atacante supostamente emprestou cbBTC, USDC, wstETH e ETH contra o token superavaliado e consolidou os proventos no Ethereum.
Exploração do Moonwell utiliza garantia MAMO inflada na Base
A avaliação inicial da Blockaid da exploração do Moonwell identificou 50,6 cbBTC movidos do protocolo, com valor superior a US$ 4 milhões. Essa estimativa inicial não abrangeu todos os mercados de empréstimo afetados.
As negociações do MAMO ocorrem em mercados relativamente líquidos, onde a compra concentrada pode mover os preços drasticamente. Pesquisadores disseram que o atacante inflou seu valor cotado antes de usar os tokens como garantia.
Oráculos fornecem os dados de preço externos que os protocolos de empréstimo usam para avaliar a garantia. O oráculo do Moonwell aceitou o preço mais alto, aumentando a quantia que a conta poderia tomar emprestado. A valoração aparente da garantia excedeu a liquidez disponível para suportá-la.
Relatos iniciais descrevem manipulação de preço, em vez de uma violação identificada dos contratos inteligentes principais. A PeckShield rastreou os proventos até o DAI em um endereço Ethereum que começa em 0xD71d.
Restrições de Empréstimo Seguem Falhas Anteriores do Oracle
Após a exploração do Moonwell, a equipe definiu limites de empréstimo em todos os Mercados Base Core como 1 wei. Isso interrompeu efetivamente novos empréstimos enquanto os investigadores avaliavam o mercado MAMO afetado.
Os limites de oferta para MAMO e o token de governança WELL também caíram para 1 wei. A Moonwell afirmou que outros limites de oferta permaneceram inalterados e prometeu atualizações adicionais.
O valor relatado de US$ 8,7 milhões é uma estimativa preliminar de perda, não um balanço final da dívida irrecuperável. Qualquer recuperação e o valor residual da garantia afetarão o déficit final do protocolo.
A exploração do Moonwell segue dois incidentes de precificação documentados. Um malfuncionamento do oracle wrsETH em novembro de 2025 gerou cerca de US$ 3,7 milhões em dívidas ruins. Um erro de configuração de precificação do cbETH adicionou US$ 1,78 milhão em fevereiro de 2026.
Separadamente, os vaults do Term Finance perderam aproximadamente US$ 8,5 milhões em um ataque de governança em 23 de agosto. A Term Labs, em seguida, fechou os Meta Vaults para novos depósitos e revogou seus papéis de governança DAO. No momento da publicação, o Mamo caiu 11,01% para US$ 0,00929 em 24h.
Disclaimer: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. A CoinCryptoNewz não se responsabiliza por quaisquer perdas incorridas. Os leitores devem realizar sua própria pesquisa antes de tomar decisões financeiras.