- PeckShield оцінює збитки в $8,7 мільйона після того, як атакуючий маніпулював ціною коллатералу MAMO.
- Moonwell зменшила ліміти позик у базових ринках до 1 wei, ефективно припинивши нові позики.
- Раніше невдачі з ціноутворенням wrsETH і cbETH призвели до боргів на суму 3,7 мільйона та 1,78 мільйона доларів США.
Експлуатація Moonwell вивела приблизно 8,7 мільйона доларів США з ринків позичання на Base 27 серпня, за даними PeckShield. Дослідники безпеки зв’язали атаку з завищеними цінами на коллатерал MAMO.
Moonwell відповіла обмеженням нових позик у своїх базових ринках Core. Згідно з повідомленнями, атакуючий узяв у позику cbBTC, USDC, wstETH та ETH під переоцінений токен, а потім об’єднав отримані кошти на Ethereum.
Експлуатація Moonwell використовує завищене забезпечення MAMO на Base
Початкова оцінка Blockaid щодо експлуатації Moonwell виявила, що з протоколу було переміщено 50,6 cbBTC, що коштує більше ніж 4 мільйони доларів США. Ця рання оцінка не охоплювала всі постраждалі ринки позичання.
MAMO торгуються на відносно тонких ринках, де концентрована покупка може різко змінювати ціни. Дослідники сказали, що нападник завищив свою ціну, а потім використав токени як забезпечення.
Оракули надають зовнішні дані про ціни, які протоколи позичання використовують для оцінки забезпечення. Оракул Moonwell прийняв вищу ціну, що збільшило суму, яку можна було позичити на акаунт. Зовнішня оцінка забезпечення перевищила ліквідність, доступну для її підтримки.
Початкові звіти описують маніпуляції з цінами, а не виявлене порушення основних смартконтрактів. PeckShield відстежив кошти до DAI на адресі Ethereum, що починається з 0xD71d.
Обмеження на позичання слідують за попередніми невдачами оракула
Після експлуатації Moonwell команда встановила ліміти позик у всіх базових ринках на 1 wei. Це ефективно призупинило нові позики, поки розслідувачі оцінювали вплив на ринок MAMO.
Потужність поставок для MAMO та governance-токена WELL також знизилася до 1 wei. Moonwell повідомив, що інші ліміти поставок залишилися незмінними і обіцяв надати додаткові оновлення.
Зазначена сума в $8,7 мільйона — це попередня оцінка збитків, а не фінальний розрахунок незворотного боргу. Будь-яке відновлення та залишкова вартість колатералу вплинуть на фінальний дефіцит протоколу.
Експлуатація Moonwell відбулася після двох задокументованих випадків неправильного ціноутворення. У листопаді 2025 року збій oracle wrsETH призвів до близько $3,7 мільйона поганого боргу. Неправильна конфігурація ціни cbETH додала $1,78 мільйона у лютому 2026 року.
Окремо, відсотки Term Finance втратили приблизно 8,5 мільйона доларів у результаті атаки на управління 23 серпня. Пізніше Term Labs закрили Meta Vaults для нових депозитів і скасували їхні ролі управління DAO. На момент публікації Mamo знизився на 11,01% до $0,00929 за 24 години.
Відмова від відповідальності: Ця стаття має лише інформаційний характер і не є фінансовою порадою. CoinCryptoNewz не несе відповідальності за будь-які збитки. Читачам слід провести власне дослідження перед прийняттям фінансових рішень.