Moonwell perdeu US$8,7 milhões sem que uma única linha de código fosse hackeada

O protocolo de empréstimos Moonwell perdeu cerca de US$ 8,7 milhões devido a um exploit na quinta-feira. Nenhum smart contract foi violado. Um invasor simplesmente fez o MAMO, um pequeno token da Base, parecer muito mais valioso do que realmente é. O preço inflado permitiu que o invasor pegasse emprestados ativos reais, incluindo Coinbase Wrapped Bitcoin (cbBTC) e USD Coin (USDC). A empresa de segurança Blockaid detectou a atividade, e a Moonwell congelou novos empréstimos em poucas horas.Como o exploit na Moonwell aconteceuO truque foi o preço, não o código. A Blockaid relatou que o invasor manipulou o preço da garantia MAMO para drenar cbBTC do mercado mCBTC da Moonwell. A primeira estimativa mostrou que 50,6 cbBTC foram retirados, valendo mais de US$ 4 milhões.MAMO é o token do Mamo, uma ferramenta de rendimento construída na Base. Todos os MAMO em circulação valem cerca de US$ 7,6 milhões juntos, e o token é negociado próximo de US$ 0,011366. Um mercado tão pequeno é fácil de inflar.Desempenho do preço do MAMO. Fonte: BeInCryptoEsse foi todo o ataque. Inflar o MAMO em mercados pouco líquidos, usá-lo como garantia a um preço falso e pegar emprestados ativos com valor real. O oráculo da Moonwell, o sistema que fornece preços para o protocolo, acreditou no pump.A empresa de segurança PeckShield estimou posteriormente as perdas totais em US$ 8,7 milhões. Isso é mais do que o valor de mercado de todos os tokens MAMO. A empresa disse que os fundos agora estão em DAI, em uma carteira que começa com 0xD71d.Limites de empréstimo reduzidos para um wei enquanto começam as dúvidas sobre recuperaçãoA Moonwell reconheceu o incidente em uma publicação, indicando que já estavam trabalhando para conter o prejuízo.Estamos cientes de um problema afetando o MAMO Core Market na Base e estamos investigando ativamente. Como precaução, os limites de empréstimo para todos os Core Markets na Base foram ajustados para 1 wei, prevenindo novos empréstimos e limitando a possibilidade de maior impacto, escreveu a equipe.Um wei é a menor unidade possível. A mudança bloqueia todos os novos empréstimos sem afetar os saques. Os limites de fornecimento para MAMO e WELL, o token de governança da Moonwell, também foram reduzidos para um wei.O exploit de quinta não foi o primeiro. Preços errados, e não código ruim, continuam causando perdas para a Moonwell. Um defeito no oráculo wrsETH criou cerca de US$ 3,7 milhões em dívida ruim em novembro de 2025. Uma configuração equivocada no oráculo cbETH acrescentou mais US$ 1,78 milhão em fevereiro. Falhas na precificação já custaram ao protocolo mais de US$ 14 milhões em dez meses.O setor como um todo mostra essa mesma fraqueza. A Term Labs perdeu aproximadamente US$ 8,5 milhões devido a um exploit de governança no domingo. Analistas culpam cada vez mais falhas no desenho econômico, e não bugs de código, pelas maiores perdas em DeFi.A Moonwell afirma que uma nova atualização será divulgada. Dois números contarão a história real. O primeiro é a dívida total após a normalização do preço do MAMO. O segundo é quanto cbBTC e USDC restam para fornecedores que desejam sacar seus ativos.Leia o artigo completo no BeInCrypto