- PeckShield ước tính tổn thất 8,7 triệu USD sau khi một kẻ tấn công thao túng giá tài sản đảm bảo của MAMO.
- Moonwell đã giảm giới hạn vay trên các thị trường Core Base xuống 1 wei, hiệu quả ngừng các khoản vay mới.
- Các sự cố định giá trước đây của wrsETH và cbETH đã gây ra khoản nợ xấu lần lượt là 3,7 triệu USD và 1,78 triệu USD.
Cuộc khai thác Moonwell đã rút khoảng 8,7 triệu USD từ các thị trường cho vay trên Base vào ngày 27 tháng Tám, theo PeckShield. Các chuyên gia bảo mật đã liên kết cuộc tấn công này với giá tài sản đảm bảo MAMO bị thổi phồng.
Moonwell đã phản ứng bằng cách hạn chế vay mới trên các thị trường Core Base của nó. Theo báo cáo, kẻ tấn công đã vay cbBTC, USDC, wstETH và ETH dựa trên token bị định giá cao, sau đó tập hợp số tiền thu được trên ethereum.
Sự cố Moonwell sử dụng tài sản thế chấp MAMO bị thổi phồng trên Base
Đánh giá ban đầu của Blockaid về vụ khai thác lỗ hổng Moonwell xác định 50,6 cbBTC đã được chuyển ra khỏi giao thức, trị giá hơn 4 triệu USD. Ước tính ban đầu này chưa bao gồm tất cả các thị trường cho vay bị ảnh hưởng.
MAMO được giao dịch trên các thị trường tương đối mỏng, nơi việc mua tập trung có thể làm giá biến động mạnh. Các nhà nghiên cứu cho biết kẻ tấn công đã thổi phồng giá trị được niêm yết của nó trước khi sử dụng các token này làm tài sản đảm bảo.
Các oracle cung cấp dữ liệu giá bên ngoài mà các giao thức cho vay sử dụng để định giá tài sản đảm bảo. Oracle của Moonwell đã chấp nhận mức giá cao hơn, làm tăng số tiền tài khoản có thể vay. Định giá hiển thị của tài sản đảm bảo vượt quá thanh khoản sẵn có để hỗ trợ nó.
Các báo cáo ban đầu mô tả hành vi thao túng giá, thay vì một lỗ hổng được xác định trong các hợp đồng thông minh cốt lõi. PeckShield đã truy vết số tiền thu được về DAI tại một địa chỉ ethereum bắt đầu bằng 0xD71d.
Các hạn chế vay vốn theo sau các sự cố trước đó của Oracle
Sau vụ khai thác Moonwell, đội ngũ đặt giới hạn vay trên tất cả các thị trường Base Core về 1 wei. Điều này đã tạm dừng các khoản vay mới trong khi các nhà điều tra đánh giá thị trường MAMO bị ảnh hưởng.
Giới hạn cung của MAMO và token quản trị WELL cũng giảm xuống còn 1 wei. Moonwell cho biết các giới hạn cung khác không thay đổi và cam kết sẽ cập nhật thêm.
Số tổn thất 8,7 triệu USD được báo cáo là ước tính sơ bộ, không phải là kết toán cuối cùng về khoản nợ không thể thu hồi. Bất kỳ khoản thu hồi nào và giá trị tài sản đảm bảo còn lại sẽ ảnh hưởng đến mức thiếu hụt cuối cùng của giao thức.
Vụ khai thác Moonwell xảy ra sau hai sự cố định giá đã được ghi nhận. Một sự cố oracle wrsETH vào tháng 11 năm 2025 đã tạo ra khoảng 3,7 triệu USD nợ xấu. Một sự cố định giá cbETH đã thêm 1,78 triệu USD vào tháng 2 năm 2026.
Đồng thời, các kho Term Finance đã mất khoảng 8,5 triệu USD trong một cuộc tấn công quản trị vào ngày 23 tháng Tám. Sau đó, Term Labs đã đóng các Meta Vault đối với các khoản nạp mới và thu hồi các vai trò quản trị DAO của chúng. Tính đến thời điểm báo cáo, Mamo giảm 11,01% xuống còn 0,00929 USD trong 24 giờ.
Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh. Độc giả nên tự thực hiện nghiên cứu trước khi đưa ra quyết định tài chính.