Exploit na Moonwell drena US$ 8,7 milhões após manipulação de preço do colateral MAMO

A Moonwell sofreu um exploit em seus mercados de crédito na rede Base, com perdas preliminares estimadas em US$ 8,7 milhões, segundo a PeckShield. Pesquisadores de segurança atribuem o episódio à manipulação do preço do MAMO usado como colateral, elevando artificialmente seu valor de referência e ampliando a capacidade de tomada de empréstimos. De acordo com a PeckShield, os recursos desviados, em $DAI, foram rastreados para um endereço na Ethereum iniciado por 0xD71d…C384. Relatos indicam que o atacante tomou empréstimos de cbBTC, USDC, wstETH e ETH com base no colateral superavaliado e, em seguida, consolidou os ganhos na Ethereum. A Blockaid, em avaliação inicial, identificou a saída de 50,6 cbBTC do protocolo, valor superior a US$ 4 milhões. A empresa ressaltou que a estimativa inicial não abrangia todos os mercados de empréstimo afetados. O MAMO é negociado em mercados relativamente pouco líquidos, onde compras concentradas podem provocar movimentos bruscos de preço. Segundo pesquisadores, o invasor inflou a cotação do token e o utilizou como garantia. Como protocolos de empréstimo dependem de oráculos para precificar colaterais, o oráculo da Moonwell teria aceitado o preço mais alto, permitindo um volume de empréstimo incompatível com a liquidez efetivamente disponível para sustentar aquela avaliação. As informações iniciais apontam para manipulação de preço, e não para uma violação confirmada dos smart contracts centrais. Como resposta, a Moonwell restringiu novos empréstimos em seus Base Core Markets ao reduzir os limites de borrowing para 1 wei, o que, na prática, interrompe novas operações enquanto a equipe investiga o mercado de MAMO. Os limites de supply para MAMO e para o token de governança WELL também foram reduzidos para 1 wei. A equipe informou que os demais limites de supply permaneceram inalterados e prometeu novas atualizações. A cifra de US$ 8,7 milhões é uma estimativa preliminar e não representa um cálculo final de dívida irrecuperável. Eventuais recuperações e o valor remanescente do colateral podem alterar o déficit final do protocolo. O episódio ocorre após duas falhas de precificação já documentadas. Em novembro de 2025, um mau funcionamento do oráculo de wrsETH gerou cerca de US$ 3,7 milhões em bad debt. Em fevereiro de 2026, uma configuração incorreta de preços de cbETH adicionou US$ 1,78 milhão. Separadamente, a Term Finance estimou perdas de US$ 8,5 milhões após um ataque de governança em 23 de agosto. Em seguida, a Term Labs fechou os Meta Vaults para novos depósitos e revogou seus papéis de governança na DAO. No momento da publicação, o Mamo recuava 11,01% em 24 horas, a US$ 0,00929. Aviso: Este conteúdo tem caráter informativo e não constitui recomendação financeira. A CoinCryptoNewz não se responsabiliza por perdas. Faça sua própria pesquisa antes de tomar decisões financeiras.