Moonwell stracił 8,7 miliona dolarów bez włamania w ani jednej linii kodu
Protokół pożyczkowy Moonwell stracił w czwartek szacunkowo 8,7 miliona dolarów w wyniku exploitu. Żaden smart contract nie został złamany. Atakujący po prostu sprawił, że MAMO, niewielki token Base, wyglądał na znacznie cenniejszy niż w rzeczywistości. Zawyżona cena pozwoliła mu pożyczyć prawdziwe aktywa, w tym Coinbase Wrapped Bitcoin (cbBTC) oraz USD Coin (USDC). Firma zajmująca się bezpieczeństwem Blockaid wykryła podejrzaną aktywność, a Moonwell w ciągu kilku godzin zamroził możliwość zaciągania nowych pożyczek.
Jak działał exploit na Moonwell
Sztuczka polegała na manipulacji ceną, nie kodem. Blockaid poinformował, że atakujący zmanipulował wycenę zabezpieczenia MAMO, by wyprowadzić cbBTC z rynku mCBTC platformy Moonwell. Wstępne szacunki wykazały, że zniknęło 50,6 cbBTC, czyli ponad 4 miliony dolarów.
MAMO to token należący do narzędzia Mamo, służącego do generowania zysków w sieci Base. Wszystkie istniejące MAMO są warte łącznie około 7,6 miliona dolarów, a token handluje w okolicach 0,011366 dolara. Tak mały rynek łatwo jest sztucznie napompować.
MAMO Price Performance. Source: BeInCrypto
Na tym polegał cały atak. Sztucznie podbić cenę MAMO na płytkich rynkach, zdeponować go jako zabezpieczenie po fałszywej cenie i pożyczyć aktywa o realnej wartości. Oracle Moonwella, czyli system przekazujący ceny do protokołu, zaakceptował tę manipulację.
Firma PeckShield szacuje całkowite straty na 8,7 miliona dolarów. To więcej niż łączna wartość rynkowa wszystkich tokenów MAMO. Według firmy środki obecnie znajdują się w stablecoinie DAI na portfelu rozpoczynającym się od 0xD71d.
Limity pożyczek obcięte do jednego wei, ruszają pytania o odzyskiwanie środków
Moonwell potwierdził incydent w opublikowanym wpisie, wskazując, że podjęto już działania w celu ograniczenia strat.
Jesteśmy świadomi problemu dotyczącego MAMO Core Market na Base i aktywnie prowadzimy dochodzenie. Zapobiegawczo limity pożyczek dla wszystkich Core Markets na Base zostały ustawione na 1 wei, co uniemożliwia branie nowych pożyczek i ogranicza potencjalne dalsze szkody – napisał zespół.
Jeden wei to najmniejsza możliwa jednostka. Zmiana blokuje wszystkie nowe pożyczki, ale nie ogranicza wypłat środków. Limity podaży dla MAMO oraz WELL, tokena zarządzającego Moonwell, również zostały obniżone do jednego wei.
Czwartkowy exploit to nie pierwszy taki przypadek. To nie wadliwy kod, lecz błędne ceny wciąż kosztują Moonwell pieniądze. Awaria oracla wrsETH w listopadzie 2025 wygenerowała ok. 3,7 miliona dolarów złego długu. Błędna konfiguracja oracla cbETH dodała w lutym kolejne 1,78 miliona dolarów. Błędy w wycenie kosztowały już protokół ponad 14 milionów dolarów w 10 miesięcy.
Podobną słabość wykazuje szerszy sektor. Term Labs stracił w niedzielę około 8,5 miliona dolarów w wyniku exploitu związanego z zarządzaniem. Analitycy coraz częściej winią za największe straty DeFi błędy w mechanizmach ekonomicznych, a nie w kodzie.
Moonwell zapowiada kolejną aktualizację. O piastce zdecydują dwa wskaźniki. Pierwszy to ostateczna wysokość złego długu po ustabilizowaniu się ceny MAMO. Drugi – ile cbBTC i USDC pozostanie dla dostawców, którzy chcą wycofać środki.
Przeczytaj artykuł na BeInCrypto
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Republikanie z USA planują przyspieszyć ustawodawstwo, wymagające, aby centra danych AI same płaciły za prąd
Republikańscy senatorowie w USA rozważają przyspieszenie procedury legislacyjnej, aby przed wyborami w listopadzie przepchnąć ustawę „Ratepayer Protection Act” dotyczącą data center. Ustawa ma na celu zobowiązanie data center do samodzielnego opłacania kosztów zużycia energii oraz ponoszenia kosztów modernizacji infrastruktury, by zapobiec przerzucaniu opłat na zwykłe gospodarstwa domowe i firmy. Izba Reprezentantów oczekuje na szerokie poparcie i może przyjąć ten ponadpartyjny projekt ustawy już we wtorek.
Raport: OpenAI rozważa rundę finansowania przed IPO, aby osiągnąć wycenę 1,2 biliona dolarów.
OpenAI prowadzi rozmowy z inwestorami na temat nowej rundy prywatnego finansowania, dążąc do wyceny na poziomie 1.2 trillionów dolarów, co znacząco przewyższa wartość 852 billions dolarów z marca tego roku. Według informacji, inicjatywa pochodzi od inwestorów, a nie ze strony OpenAI. Równocześnie trwają zacięte dyskusje dotyczące regulacji bezpieczeństwa AI, a Altman wspiera samoregulację branży i sprzeciwia się ingerencji rządu.
Bescent: popieramy „czek na 5000 dolarów”, nie zwiększy to deficytu; przewodniczący Izby Reprezentantów: wdrożenie planu wymaga czasu
Sekretarz Skarbu USA, Bessent, powiedziała, że istnieje "sposób" na realizację tego planu bez zwiększania deficytu, lecz nie ujawniła konkretnych metod kompensacji kosztów. Zaznaczyła, że Departament Skarbu analizuje tę kwestię już "od dłuższego czasu" i podkreśliła, iż "umieszczenie większej ilości pieniędzy w kieszeniach Amerykanów powinno być celem wszystkich". Przewodniczący Izby Reprezentantów, Mike Johnson, poinformował, że poprzedniego wieczoru rozmawiał na ten temat z prezydentem, szczegóły jeszcze nie zostały ustalone, a realizacja planu wymaga czasu.
BTC odbił się powyżej 76 000 USDT, a 24-godzinny spadek zawęził się do 4,06%.
Ceny krypto
Więcej
