Exploração da Moonwell ligada a uma perda de US$ 8,7 milhões e valorização do preço da MAMO

• A PeckShield estima perdas de US$ 8,7 milhões após um atacante manipular o preço do colateral MAMO.
• Moonwell reduziu os limites de empréstimo em todos os Base Core Markets para 1 wei, interrompendo efetivamente novos empréstimos.
• Falhas anteriores na precificação de wrsETH e cbETH causaram US$ 3,7 milhões e US$ 1,78 milhão em dívidas ruins, respectivamente.

O exploit na Moonwell drenou cerca de US$ 8,7 milhões dos mercados de empréstimos na Base em 27 de agosto, segundo a PeckShield. Pesquisadores de segurança associaram o ataque à inflação artificial dos preços do colateral MAMO.

A Moonwell respondeu restringindo novos empréstimos em seus Base Core Markets. O atacante supostamente tomou cbBTC, USDC, wstETH e ETH como empréstimo usando o token supervalorizado como colateral e, em seguida, consolidou os recursos na Ethereum.

Exploit na Moonwell Utiliza Colateral Inflado de MAMO na Base

A avaliação inicial da Blockaid sobre o exploit identificou a movimentação de 50,6 cbBTC do protocolo, avaliados em mais de US$ 4 milhões. Essa estimativa inicial não cobria todos os mercados de empréstimo afetados.

MAMO é negociado em mercados relativamente ilíquidos, onde compras concentradas podem influenciar drasticamente o preço. Pesquisadores disseram que o atacante inflou o valor cotado antes de usar os tokens como colateral.

Oráculos fornecem dados de preço externos que protocolos de empréstimo utilizam para valorar colateral. O oráculo da Moonwell aceitou o preço inflado, aumentando o valor que a conta poderia tomar emprestado. A valorização aparente do colateral ultrapassou a liquidez disponível para suportá-lo.

Relatórios iniciais apontam manipulação de preço, e não uma violação identificada dos contratos inteligentes centrais. A PeckShield rastreou os recursos até DAI em um endereço Ethereum iniciado por 0xD71d.

Restrições de Empréstimo Seguem Falhas Anteriores de Oráculo

Os limites de fornecimento para MAMO e o token de governança WELL também foram reduzidos para 1 wei. A Moonwell informou que outros limites de fornecimento permaneceram inalterados e prometeu novas atualizações.

Os US$ 8,7 milhões relatados são uma estimativa preliminar de perda, não um cálculo final da dívida irrecuperável. Qualquer recuperação e valor residual do colateral afetarão o déficit final do protocolo.