- PeckShield оценивает убытки в 8,7 млн долларов после того, как злоумышленник манипулировал ценой обеспечения MAMO.
- Moonwell снизила лимиты на заимствования по основным рынкам Base до 1 wei, что фактически остановило новые займы.
- Ранние сбои в ценообразовании wrsETH и cbETH привели к образованию долгов на сумму 3,7 миллиона и 1,78 миллиона долларов.
Эксплуатация Moonwell, по данным PeckShield, похитила примерно 8,7 млн долларов США с рынков кредитования на Base 27 августа. Исследователи безопасности связали атаку с завышенными ценами на залог MAMO.
Moonwell ответил ограничением новых заимствований на своих базовых рынках Core. Сообщается, что злоумышленник занял cbBTC, USDC, wstETH и ETH под переоцененный токен, а затем объединил полученные средства на Ethereum.
Эксплуатация Moonwell использует завышенный коллатерал MAMO на Base
Первоначальная оценка Blockaid эксплуатации Moonwell выявила перемещение 50,6 cbBTC из протокола на сумму более $4 млн. Эта ранняя оценка не охватывала все затронутые рынки кредитования.
MAMO торгуется на относительно малоликвидных рынках, где концентрированная покупка может резко сдвигать цены. Исследователи заявили, что злоумышленник завысил свою заявленную стоимость перед использованием токенов в качестве залога.
Оракулы предоставляют внешние данные о ценах, которые протоколы кредитования используют для оценки залога. Оракул Moonwell принял более высокую цену, увеличив сумму, которую можно было взять в долг на этом аккаунте. Очевидная оценка залога превысила ликвидность, доступную для его поддержки.
Первоначальные отчеты описывают манипуляции с ценой, а не выявленное нарушение основных смарт-контрактов. PeckShield отследил средства до DAI по адресу ethereum, начинающемуся с 0xD71d.
Ограничения на заимствование следуют за предыдущими сбоями оракулов
После эксплуатации Moonwell команда установила лимиты заимствования на всех базовых рынках Core на 1 wei. Это эффективно остановило новые займы, пока исследователи оценивали затронутый рынок MAMO.
Пределы предложения для MAMO и токена управления WELL также снизились до 1 wei. Moonwell сообщил, что другие пределы предложения остались неизменными, и пообещал дальнейшие обновления.
Заявленные 8,7 миллиона долларов — это предварительная оценка убытков, а не окончательный учет невосстановимого долга. Любое восстановление и оставшаяся стоимость залога повлияют на окончательный дефицит протокола.
Эксплуатация Moonwell последовала за двумя задокументированными инцидентами с ценообразованием. В ноябре 2025 года сбой оракула wrsETH привёл к образованию долгов на сумму около 3,7 млн долларов США. В феврале 2026 года неправильная настройка ценообразования cbETH добавила 1,78 млн долларов США.
Отдельно, vaults Term Finance потеряли примерно 8,5 миллиона долларов в результате атаки на управление 23 августа. После этого Term Labs закрыли Meta Vaults для новых депозитов и отозвали их роли управления DAO. На момент публикации Mamo снизился на 11,01% до 0,00929 доллара за 24 часа.
Отказ от ответственности: Эта статья предназначена исключительно для информационных целей и не является финансовой консультацией. CoinCryptoNewz не несет ответственности за любые убытки. Читателям следует провести собственное исследование перед принятием финансовых решений.