Base上の融資プロトコルMoonwell、担保価格操作で約870万ドル損失

CoinMarketCapによると、Baseチェーン上のレンディングプロトコルMoonwellで担保資産の価格操作が発生した。攻撃者は流動性の低いトークンMAMOの価格をつり上げ、過大評価されたMAMOを担保にcbBTCやUSDCなど高流動性資産を借り入れた結果、損失は約870万ドルに達した。 Moonwellは事態を受け、Base市場の貸出パラメータを緊急に引き締め、新規の借り入れを事実上停止した。Base上の全Core Marketsにおける借入上限は1 weiへ引き下げられ、借り入れが実行できない水準となっている。加えて、MAMOおよびWELLの供給上限も1 weiに引き下げた一方、他資産の供給上限は据え置いた。 被害額については、CertiKとPeckShieldがいずれも約870万ドルと推計。Blockaidは以前、同プロトコルのmCBTC市場から50.6 cbBTCが流出したことを監視しており、当時の評価額は400万ドル超だった。 今回の問題はスマートコントラクトのコード欠陥というより、価格算定インフラの悪用にあるとされる。攻撃者はMAMO市場の薄い板を利用して価格を押し上げ、その後、割高な担保評価を使ってcbBTCやUSDCといった流動性の高い資産を借り入れた。PeckShieldは、奪取された資金が最終的にDAIへ集約されたと述べている。 分析によれば、攻撃者はMAMOの購入に約700万ドルを投じ、その後ポジションの一部を売却して約320万ドルを回収。売買自体は損失となったものの、膨らませた担保価値を基に借り入れた資産の価値が上回り、結果として利益を得た形だ。 この事案は、DeFiレンディングが価格フィードと担保の流動性に強く依存している現実を改めて浮き彫りにした。担保資産の取引深度が不足している場合、集中的な買いで見かけの価格が急騰し、十分な防護策がなければ借入枠が過大に拡張され得る。 同様の問題は過去にも報告されており、記事は2025年にKiloEXが価格オラクルの弱点を突かれて約750万ドルの損失を被った例を挙げた。直近ではTerm Financeでも約850万ドル規模のDeFiインシデントが起きており、プロトコルリスクがコード脆弱性に限らないことを示している。 MoonwellはMAMO市場を巡る事案について調査を継続中。BlockaidやPeckShieldなどの研究者も関連取引の追跡を続けているが、資金回収の見通しは現時点で不透明だ。