Moonwell stracił 8,7 miliona dolarów bez włamania w ani jednej linii kodu
Protokół pożyczkowy Moonwell stracił w czwartek szacunkowo 8,7 miliona dolarów w wyniku exploitu. Żaden smart contract nie został złamany. Atakujący po prostu sprawił, że MAMO, niewielki token Base, wyglądał na znacznie cenniejszy niż w rzeczywistości. Zawyżona cena pozwoliła mu pożyczyć prawdziwe aktywa, w tym Coinbase Wrapped Bitcoin (cbBTC) oraz USD Coin (USDC). Firma zajmująca się bezpieczeństwem Blockaid wykryła podejrzaną aktywność, a Moonwell w ciągu kilku godzin zamroził możliwość zaciągania nowych pożyczek.
Jak działał exploit na Moonwell
Sztuczka polegała na manipulacji ceną, nie kodem. Blockaid poinformował, że atakujący zmanipulował wycenę zabezpieczenia MAMO, by wyprowadzić cbBTC z rynku mCBTC platformy Moonwell. Wstępne szacunki wykazały, że zniknęło 50,6 cbBTC, czyli ponad 4 miliony dolarów.
MAMO to token należący do narzędzia Mamo, służącego do generowania zysków w sieci Base. Wszystkie istniejące MAMO są warte łącznie około 7,6 miliona dolarów, a token handluje w okolicach 0,011366 dolara. Tak mały rynek łatwo jest sztucznie napompować.
MAMO Price Performance. Source: BeInCrypto
Na tym polegał cały atak. Sztucznie podbić cenę MAMO na płytkich rynkach, zdeponować go jako zabezpieczenie po fałszywej cenie i pożyczyć aktywa o realnej wartości. Oracle Moonwella, czyli system przekazujący ceny do protokołu, zaakceptował tę manipulację.
Firma PeckShield szacuje całkowite straty na 8,7 miliona dolarów. To więcej niż łączna wartość rynkowa wszystkich tokenów MAMO. Według firmy środki obecnie znajdują się w stablecoinie DAI na portfelu rozpoczynającym się od 0xD71d.
Limity pożyczek obcięte do jednego wei, ruszają pytania o odzyskiwanie środków
Moonwell potwierdził incydent w opublikowanym wpisie, wskazując, że podjęto już działania w celu ograniczenia strat.
Jesteśmy świadomi problemu dotyczącego MAMO Core Market na Base i aktywnie prowadzimy dochodzenie. Zapobiegawczo limity pożyczek dla wszystkich Core Markets na Base zostały ustawione na 1 wei, co uniemożliwia branie nowych pożyczek i ogranicza potencjalne dalsze szkody – napisał zespół.
Jeden wei to najmniejsza możliwa jednostka. Zmiana blokuje wszystkie nowe pożyczki, ale nie ogranicza wypłat środków. Limity podaży dla MAMO oraz WELL, tokena zarządzającego Moonwell, również zostały obniżone do jednego wei.
Czwartkowy exploit to nie pierwszy taki przypadek. To nie wadliwy kod, lecz błędne ceny wciąż kosztują Moonwell pieniądze. Awaria oracla wrsETH w listopadzie 2025 wygenerowała ok. 3,7 miliona dolarów złego długu. Błędna konfiguracja oracla cbETH dodała w lutym kolejne 1,78 miliona dolarów. Błędy w wycenie kosztowały już protokół ponad 14 milionów dolarów w 10 miesięcy.
Podobną słabość wykazuje szerszy sektor. Term Labs stracił w niedzielę około 8,5 miliona dolarów w wyniku exploitu związanego z zarządzaniem. Analitycy coraz częściej winią za największe straty DeFi błędy w mechanizmach ekonomicznych, a nie w kodzie.
Moonwell zapowiada kolejną aktualizację. O piastce zdecydują dwa wskaźniki. Pierwszy to ostateczna wysokość złego długu po ustabilizowaniu się ceny MAMO. Drugi – ile cbBTC i USDC pozostanie dla dostawców, którzy chcą wycofać środki.
Przeczytaj artykuł na BeInCrypto
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Czysty zysk wzrósł pięciokrotnie, lecz ukrywa spadek głównej działalności; przemiana przedsiębiorstw wydobywczych na AI kryje w sobie zagrożenia
Marathon Holdings odnotował w trzecim kwartale zysk netto w wysokości 632 milionów dolarów, co oznacza wzrost o 413% rok do roku. Jednak przychody z wydobycia spadły o 35%. Spółka spłaciła długi, sprzedając 13 500 BTC, i postawiła na infrastrukturę AI, przez co ryzyko zachwiania równowagi struktury zysków się zwiększyło.
Anthropic przypadkowo ujawnił prospekt emisyjny! Planuje pozyskać 6,93 miliarda dolarów, a wycena firmy spadła z 200 miliardów do 130 miliardów dolarów.
Anthropic omyłkowo opublikował i następnie wycofał prospekt emisyjny dotyczący planowanej emisji na 69.3 miliardów dolarów, a wycena firmy została obniżona z maksymalnych 2 bilionów dolarów do poziomu pomiędzy 1.1 a 1.3 biliona dolarów.
Citi: Q3 przepływy pieniężne Occidental Petroleum (OXY.US) znacznie przekroczyły oczekiwania, przyspieszenie spłaty zobowiązań, ale obawy o wielkość produkcji w czwartym kwartale pozostają.
Citigroup opublikował raport analityczny, utrzymując neutralną ocenę Occidental Petroleum z ceną docelową 65 USD.
Protokół Banku Japonii ostrzega: większość członków uważa, że wkrótce potrzebna będzie podwyżka stóp procentowych; prawdopodobieństwo podwyżki w grudniu wzrosło do 70%.
Protokół Banku Centralnego Japonii pokazuje, że kilku członków uważa, iż w najbliższym czasie konieczne jest podniesienie stóp procentowych, a prawdopodobieństwo podwyżki w grudniu wynosi około 70%; bazowa inflacja po raz pierwszy od 30 lat osiągnęła cel, a stopa polityczna wynosi obecnie 1,25%.
Ceny krypto
Więcej
