Moonwellのエクスプロイト、870万ドルの損失およびMAMO価格高騰と関連

• PeckShieldは、攻撃者がMAMOの担保価格を操作した結果、870万ドルの損失が発生したと推定しています。
• Moonwellは、Base Core Marketsにおける借入上限を1 weiに引き下げ、新たなローンの発行を事実上停止しました。
• 以前のwrsETHおよびcbETHの価格設定失敗によって、それぞれ370万ドルと178万ドルの不良債権が発生しました。

Moonwellのエクスプロイトにより、PeckShieldによれば8月27日にBaseのレンディングマーケットから推定870万ドルが流出しました。セキュリティ研究者は、この攻撃はMAMO担保価格の水増しに関連していると指摘しています。

Moonwellは対応策として、Base Core Markets全体で新規借入を制限しました。報道によると、攻撃者はcbBTC、USDC、wstETH、ETHを過大評価されたトークンを担保に借り入れ、その後Ethereum上で利益を集約しました。

Moonwellのエクスプロイト、Base上で水増しされたMAMO担保を利用

Blockaidの初期調査によると、Moonwellエクスプロイトでプロトコルから50.6 cbBTC（4百万ドル超相当）が移動されたことが特定されました。この初期見積は、影響を受けたすべてのレンディングマーケットをカバーしていません。

MAMOは流動性の薄い市場で取引されており、集中的な買いが価格を急激に動かすことがあります。研究者によれば、攻撃者は引用された価値を膨らませ、そのトークンを担保として使用しました。

オラクルは、レンディングプロトコルが担保の評価に用いる外部価格データを提供します。Moonwellのオラクルは高騰した価格を受け入れ、アカウントが借りられる金額が増加しました。担保の見かけ上の評価額は、それをサポートする流動性を超えていました。

初期報告では、コアスマートコントラクトの侵害が確認されたわけではなく、価格操作が行われたと説明されています。PeckShieldは利益が0xD71dから始まるEthereumアドレスのDAIに移されたことを特定しました。

過去のオラクル障害を受け、借入制限を実施

MAMOとWELLガバナンストークンの供給上限も1 weiまで引き下げられました。Moonwellはその他の供給上限は変更していないとし、今後さらなるアップデートを約束しました。

報告された870万ドルは暫定的な損失見積であり、最終的な回収不能債務の集計ではありません。今後の回収や残存担保の価値が、プロトコルの最終的な損失額に影響します。