- PeckShield, bir saldırganın MAMO teminat fiyatını manipüle etmesi sonucu 8,7 milyon dolarlık kayıplar tahmin ediyor.
- Moonwell, Base Core Pazarları boyunca kredi sınırlarını 1 wei'ye düşürerek yeni kredileri durdurdu.
- Daha önceki wrsETH ve cbETH fiyatlandırma hataları, 3,7 milyon dolar ve 1,78 milyon dolarlık kötü borçlara neden oldu.
PeckShield'e göre, Moonwell sızıntısı, 27 Ağustos'ta Base üzerindeki kredi pazarlarından yaklaşık 8,7 milyon doları boşalttı. Güvenlik araştırmacıları, saldırıyı şişirilmiş MAMO teminat fiyatlarıyla ilişkilendirdi.
Moonwell, Base Core Pazarları boyunca yeni kira kısıtlamaları uyguladı. Saldırgan, aşırı değerli tokena karşı cbBTC, USDC, wstETH ve ETH kiraladı ve ardından kazançları Ethereum üzerinde birleştirdi.
Moonwell Saldırısı, Base üzerinde abartılı MAMO teminatı kullanıyor
Blockaid, Moonwell saldırısının ilk değerlendirmesinde, protokolden 50,6 cbBTC'nin taşındığını ve bunun değerinin 4 milyon doları aştığını tespit etti. Bu erken tahmin, etkilenen tüm kira pazarlarını kapsamadı.
MAMO, nispeten ince piyasalarda işlem görüyor ve yoğun alım fiyatları keskin şekilde hareket ettirebilir. Araştırmacılar, saldırganın tokenleri teminat olarak kullanmadan önce fiyatını abarttığını söyledi.
Oraklar, kredi protokollerinin teminatı değerlendirmek için kullandığı dış fiyat verilerini sağlar. Moonwell’un orakları daha yüksek fiyatı kabul etti ve hesabın ödünç alabileceği miktarı arttırdı. Teminatın görünür değeri, bunu desteklemek için mevcut likiditeyi aştı.
İlk raporlar, temel akıllı sözleşmelerde bir ihlal değil, fiyat manipülasyonunu tanımlıyor. PeckShield, tutarların 0xD71d ile başlayan bir ethereum adresine DAI olarak aktarıldığını tespit etti.
Daha önceki Oracle hatalarından sonra kredi alma kısıtlamaları
Moonwell istismarının ardından ekip, Base Core Pazarları boyunca kredi sınırlarını 1 wei olarak ayarladı. Bu, araştırmacıların etkilenen MAMO pazarını değerlendirmesi sırasında yeni kredilerin durmasını sağladı.
MAMO ve WELL yönetim tokeni için arz sınırları da 1 wei'ye düştü. Moonwell, diğer arz sınırlarının değişmediğini belirtti ve daha fazla güncelleme sağlayacağını vaat etti.
Rapor edilen 8,7 milyon dolar, tahsilebilir borçların nihai hesaplaması değil, ilk kayıp tahminidir. Herhangi bir geri kazanım ve kalan teminat değeri, protokolün nihai eksikliğini etkileyecektir.
Moonwell istilası, iki belgelenmiş fiyat olayını takip ediyor. Kasım 2025'te wrsETH oracle arızası, yaklaşık 3,7 milyon dolarlık kötü borç oluşturdu. Şubat 2026'da cbETH fiyatlandırma hatalı yapılandırması, 1,78 milyon dolar ekledi.
Ayrıca, Term Finance kasanları, 23 Ağustos'ta bir yönetim saldırısı sonucunda tahmini 8,5 milyon dolar kaybetti. Term Labs, ardından Meta Kasaları yeni yatırımlar için kapattı ve DAO yönetim rollerini iptal etti. Basın saati itibarıyla, Mamo 24 saatte %11,01 düşerek 0,00929 dolar seviyesinde.
Sorumluluk Reddi: Bu makale yalnızca bilgilendirme amaçlıdır ve finansal tavsiye oluşturmaz. CoinCryptoNewz, oluşan herhangi bir kayıptan sorumlu değildir. Okuyucular, finansal kararlar almadan önce kendi araştırmalarını yapmalıdır.