Moonwell ha perso 8,7 milioni di dollari senza che una sola riga di codice fosse violata

Il protocollo di lending Moonwell ha subito una perdita stimata di 8,7 milioni di dollari a causa di un exploit avvenuto giovedì. Nessun contratto intelligente è stato violato. Un attaccante ha semplicemente fatto sembrare MAMO, un piccolo token su Base, molto più prezioso di quanto non fosse realmente. Il prezzo gonfiato ha permesso all’attaccante di prendere in prestito asset reali, tra cui Coinbase Wrapped Bitcoin (cbBTC) e USD Coin (USDC). La società di sicurezza Blockaid ha individuato l’attività sospetta e Moonwell ha bloccato i nuovi prestiti nel giro di poche ore.Come ha funzionato l’exploit su MoonwellIl trucco era legato al prezzo, non al codice. Blockaid ha riferito che l’attaccante ha manipolato il prezzo del collaterale MAMO per svuotare il mercato mCBTC di Moonwell dai cbBTC. Una prima stima indicava la sparizione di 50,6 cbBTC, per un valore superiore ai 4 milioni di dollari.MAMO è il token di Mamo, uno strumento di yield sviluppato su Base. Tutti i MAMO in circolazione valgono complessivamente circa 7,6 milioni di dollari e il token viene scambiato intorno a 0,011366 dollari. Un mercato così piccolo è facile da manipolare.Performance del prezzo di MAMO. Fonte: BeInCryptoQuesto era l’intero attacco: gonfiare MAMO su mercati poco liquidi, usarlo come collaterale al prezzo artefatto e prendere in prestito asset dal valore reale. L’oracolo di Moonwell, il sistema che fornisce i prezzi al protocollo, ha ritenuto reale l’aumento del prezzo.Successivamente, la società di sicurezza PeckShield ha valutato le perdite totali a 8,7 milioni di dollari, una cifra superiore al valore di mercato di tutti i token MAMO. PeckShield ha dichiarato che i fondi ora si trovano in DAI, su un wallet che inizia per 0xD71d.Limiti di prestito ridotti a un wei mentre iniziano le domande sul recuperoMoonwell ha riconosciuto l’incidente con un post, indicando che stava già lavorando per limitare le perdite.Siamo a conoscenza di un problema che interessa il MAMO Core Market su Base e stiamo conducendo approfondite indagini. Come misura precauzionale, i limiti di prestito per tutti i Core Markets su Base sono stati fissati a 1 wei, prevenendo nuovi prestiti e riducendo ulteriormente i potenziali impatti, ha scritto il team.Un wei è l’unità più piccola possibile. La modifica blocca tutti i nuovi prestiti senza influire sui prelievi. Anche i limiti di fornitura per MAMO e WELL, il token di governance di Moonwell, sono stati abbassati a uno wei.L’exploit di giovedì non è il primo. Prezzi errati, e non codici difettosi, continuano a causare perdite a Moonwell. Un malfunzionamento dell’oracolo su wrsETH ha generato circa 3,7 milioni di dollari di debito incagliato nel novembre 2025. Un errore di configurazione dell’oracolo su cbETH ha aggiunto altri 1,78 milioni a febbraio. In dieci mesi, i problemi di prezzo sono costati al protocollo oltre 14 milioni di dollari.Anche il settore in generale mostra la stessa debolezza. Term Labs ha perso circa 8,5 milioni di dollari a causa di un exploit sulla governance domenica. Gli analisti imputano sempre più le maggiori perdite della DeFi a errori nel design economico piuttosto che a codice difettoso.Moonwell afferma che un nuovo aggiornamento è in arrivo. Due numeri racconteranno la vera storia: il primo sarà l’ammontare finale del debito dopo l’assestamento del prezzo di MAMO; il secondo quanto cbBTC e USDC resterà per i fornitori che intendono uscire.Leggi l’articolo su BeInCrypto