MoonwellでMAMO担保の価格操作か、推定870万ドル流出

ブロックチェーンセキュリティ企業PeckShieldは、Base上のレンディングプロトコルMoonwellで不正利用が発生し、推定870万ドル相当が流出したと報告した。攻撃者が担保トークンMAMOの価格を操作し、過大評価された担保価値を用いて借り入れ枠を引き上げた可能性があるという。 PeckShieldAlertは、盗難資金が$DAIで、先頭が0xD71dで始まるEthereumアドレスに滞留していると投稿した。別のセキュリティ企業Blockaidも、mCBTC市場から50.6 cbBTC（400万ドル超相当）がプロトコルから移動したことを初期影響として確認した。ただし、この推計は影響を受けた全市場を網羅していないとしている。 関係者の分析では、MAMOは流動性が薄い市場で取引されており、買いが集中すると価格が急変しやすい。攻撃者はこの特性を利用してMAMOの参照価格を吊り上げ、オラクル経由でプロトコルに高い価格が取り込まれた結果、担保評価額が実態流動性を上回る水準まで膨らんだとみられる。現時点で、コアスマートコントラクトそのものの侵害が特定されたというより、価格操作に起因する事案との見方が強い。 Moonwellは対応として、Base Core Markets全体の借入上限を1 weiに引き下げ、新規借り入れを事実上停止した。MAMOおよびガバナンストークンWELLの供給上限（サプライキャップ）も1 weiに設定し、調査中であることを明らかにした。一方、その他の供給上限は変更していないとして、追加情報を更新するとしている。 攻撃者は、過大評価されたMAMOを担保にcbBTC、USDC、wstETH、ETHを借り入れ、その後、利益をEthereum側で集約したと伝えられている。PeckShieldの推定870万ドルは暫定値で、回収状況や残存担保価値により最終的な不足額は変動する可能性がある。 Moonwellでは過去にも価格関連の事故が報告されている。2025年11月にはwrsETHのオラクル不具合により約370万ドルの不良債権が発生。2026年2月にはcbETHの価格設定ミスが原因で178万ドルの不良債権が追加された。 このほか、8月23日にはTerm Financeのボールトがガバナンス攻撃で推定850万ドルの損失を被ったとされ、Term LabsはMeta Vaultsの新規入金を停止し、DAOガバナンス上の役割を剥奪した。 執筆時点で、MAMOは24時間で11.01%下落し、0.00929ドルで推移している。 免責事項：本記事は情報提供のみを目的としており、投資助言ではない。投資判断は自己責任で行う必要がある。