Експлойт Moonwell призвів до втрат $8,7 млн через маніпуляцію ціною застави MAMO

Аналітики PeckShield оцінили попередні втрати Moonwell у $8,7 млн після атаки, в якій зловмисник маніпулював котируванням заставного токена MAMO. Інцидент стався 27 серпня на Base: за даними дослідників, кошти були виведені з кредитних ринків протоколу, а викрадені активи в $DAI перебувають на адресі в Ethereum, що починається з 0xD71d…C384. За повідомленнями, атакувальник завищив ціну MAMO та використав переоцінену заставу, щоб позичити cbBTC, USDC, wstETH і ETH. Далі надходження було консолідовано в мережі Ethereum. Первинна оцінка Blockaid зафіксувала виведення 50,6 cbBTC з протоколу на суму понад $4 млн, зазначивши, що це не обов'язково охоплює всі постраждалі ринки. Дослідники звертають увагу, що MAMO торгується на відносно малоліквідних майданчиках, де скупка великим обсягом здатна різко підняти ціну. Оракули, які постачають протоколам зовнішні цінові дані для оцінки застави, прийняли завищене значення. У результаті ліміт запозичень зріс, хоча реальна ліквідність не могла підтримати заявлену вартість забезпечення. Початкові звіти описують саме маніпуляцію ціною, а не підтверджений злам базових смартконтрактів. Після інциденту Moonwell обмежив нові запозичення в Base Core Markets, встановивши ліміти borrow caps на рівні 1 wei, що фактично зупинило видачу нових позик на час розслідування. Ліміти постачання (supply caps) для MAMO та governance-токена WELL також знижено до 1 wei. Команда заявила, що інші ліміти постачання не змінювалися, та пообіцяла додаткові оновлення. Оцінка $8,7 млн є попередньою і не означає фінального розміру безповоротного дефіциту: на підсумковий розрив впливатимуть можливе повернення коштів і залишкова вартість застави. Експлойт стався на тлі двох попередніх проблем із ціноутворенням у Moonwell. У листопаді 2025 року збій оракула wrsETH спричинив близько $3,7 млн поганого боргу. У лютому 2026 року помилка в налаштуваннях ціни cbETH додала ще $1,78 млн. Окремо повідомлялося, що сховища Term Finance втратили орієнтовно $8,5 млн унаслідок governance-атаки 23 серпня. Після цього Term Labs закрив Meta Vaults для нових депозитів і скасував їхні ролі в DAO-управлінні. Станом на момент публікації Mamo за добу подешевшав на 11,01% до $0,00929. Застереження: матеріал має інформаційний характер і не є фінансовою порадою. CoinCryptoNewz не несе відповідальності за можливі збитки. Перед ухваленням фінансових рішень читачам слід проводити власне дослідження.