Itinigil ng Moonwell ang bagong pangungutang sa buong Core Markets nito sa Base matapos ang tila pagmamanipula sa presyo ng collateral ng MAMO na exploit na naglimas ng humigit-kumulang $8.7 milyon mula sa desentralisadong protocol sa pagpapautang.
Sinabi ng Moonwell sa isang post noong Agosto 27 sa X na iniimbestigahan nito ang isang isyu na nakakaapekto sa MAMO Core Market at ibinaba nito ang borrow caps sa lahat ng Core Markets sa Base sa 1 wei bilang pag-iingat, epektibong pinipigilan ang mga user na magbukas ng bagong posisyon sa pangungutang habang nagpapatuloy ang imbestigasyon.
“Bilang pag-iingat, ang mga borrow cap para sa lahat ng Core Markets sa Base ay itinakda sa 1 wei, na pumipigil sa bagong pangungutang at nililimitahan ang potensyal para sa karagdagang epekto,” sabi ng Moonwell.
Ang mga supply cap para sa MAMO at WELL ay ibinaba rin sa 1 wei, habang ang mga limitasyon sa supply para sa iba pang asset ay nanatiling hindi nagbabago, ayon sa protocol. Sinabi ng Moonwell na magbibigay ito ng karagdagang update kapag mayroon nang mas maraming impormasyon.
Ang mga kumpanya ng seguridad ng blockchain na PeckShield at CertiK ay magkahiwalay na tinantya na humigit-kumulang $8.7 milyon ang nalimas, habang sinubaybayan ng Blockaid ang tila pag-atake sa pagmamanipula sa presyo ng collateral ng MAMO token.
Ayon sa CertiK, minanipula ng attacker ang halaga ng collateral ng MAMO, isang medyo illiquid na token, bago ginamit ang pinalaking collateral upang humiram ng totoong cbBTC mula sa mCBTC market ng Moonwell.
Kinilala ng Blockaid ang parehong mekanismo, na unang nag-ulat na 50.6 cbBTC na nagkakahalaga ng mahigit $4 milyon ang nalimas habang sinusubaybayan nito ang mga transaksyon. Kalaunan ay tinantya ng PeckShield ang kabuuang pagkalugi sa humigit-kumulang $8.7 milyon at sinabi na pinagsama ng attacker ang mga kita sa DAI sa isang address.
Ang paggamit ng asset na bahagyang naipalit bilang collateral ang sentro ng pag-atake na inilarawan ng mga security firm. Sa pagbabago ng presyo ng pamilihan ng MAMO, nagawa ng attacker na dagdagan ang halagang nakatalaga sa posisyon ng collateral bago humiram ng mga asset na may mas malalim na liquidity.
Nakaranas na ang MAMO ng matalim na pagbabago ng presyo. Bumagsak ang token matapos ang debut nito sa Coinbase noong Agosto 2025 matapos makakuha ng mahigit 120% sa nakaraang linggo. Noong panahong iyon, iniulat ng crypto.news na umabot ang MAMO sa all-time high na $0.227 bago nawalan ng halos 20% habang tumaas ang aktibidad ng pagbebenta.
Bumalik ang pressure sa presyo kasunod ng insidente sa seguridad noong Huwebes. Ang WELL token ng Moonwell ay bumaba ng humigit-kumulang 13% sa nakaraang 24 oras, ayon sa data ng CoinGecko na binanggit sa paunang ulat, habang ang MAMO ay bumaba ng humigit-kumulang 9% sa parehong panahon, ayon sa DEX Screener.
Ang mga paghihigpit na ipinataw ng Moonwell ay sumasaklaw sa pangungutang sa buong Base Core Markets nito, hindi lamang sa MAMO market kung saan natukoy ang isyu. Ang umiiral na mga supply cap para sa mga asset maliban sa MAMO at WELL ay nanatiling hindi nagbabago habang iniimbestigahan ng team ang insidente.
Ang insidente noong Huwebes ay sumunod sa iba pang problema sa seguridad sa Moonwell noong 2026, kabilang ang isang pagkabigo sa pagpepresyo na nag-iwan sa mga lending market nito ng humigit-kumulang $1.78 milyon na masamang utang.
Noong Pebrero, isang error sa kalkulasyon ng oracle ang nagkamali sa pagpepresyo ng Coinbase Wrapped ETH, o cbETH, sa humigit-kumulang $1.12 nang ang asset ay nagpapalitan malapit sa $2,200. Ang maling presyo ay nagpahintulot sa mga liquidator at automated bots na bayaran ang mga posisyon sa distorted na pagpapahalaga at kuhanin ang cbETH collateral, ayon sa pagbubunyag ng protocol na binanggit ng crypto.news.
Ang may depektong lohika ng oracle ay iniulat na kasama ang code na nabuo gamit ang Claude Opus 4.6 model ng Anthropic. Sinabi ng Moonwell noong panahong iyon na isang maling scaling factor sa kalkulasyon ang naging sanhi ng malaking pagkakaiba sa pagitan ng halaga ng oracle at presyo ng pamilihan.
Isa pang isyu sa seguridad ng Moonwell ang lumitaw nang sumunod na buwan nang makakuha ang isang hindi kilalang partido ng humigit-kumulang $1,800 na halaga ng MFAM tokens at ginamit ang mga hawak na ito upang itulak ang isang malisyosong panukala sa pamamahala sa pamamagitan ng quorum sa Moonriver deployment ng protocol.
Ang panukala noong Marso ay naghangad ng kontrol sa pitong lending market, ang comptroller ng Moonwell at ang oracle nito sa pamamagitan ng isang kontratang kontrolado ng attacker, na naglalagay ng humigit-kumulang $1.08 milyon na asset sa panganib. Nagbigay ang Break Glass Guardian multisig ng Moonwell ng mekanismong pang-emergency na kayang pigilan ang panukala bago ang pagpapatupad, habang ang mga sumunod na boto ay lumaban dito.
Hindi tulad ng pagkabigo sa pagpepresyo noong Pebrero, inilarawan ng mga security firm na sumusuri sa insidente noong Agosto 27 ang pinakabagong pag-atake bilang aktibong pagmamanipula sa presyo ng pamilihan na ginamit para sa MAMO collateral. Hindi pa inilalabas ng Moonwell ang isang detalyadong post-mortem na kinikilala ang eksaktong mga kontrata, istruktura ng oracle o pagkakasunod-sunod ng transaksyong kasama.
Ang Moonwell exploit ay naganap matapos ang isang serye ng malalaking pag-atake sa DeFi noong ikalawang quarter ng 2026, kung saan ang Abril ang dahilan ng ilan sa pinakamalaking pagkalugi ng taon.
Binalaan ng CertiK noong Abril na ang maling paggamit ng AI at kahinaan ng imprastraktura ay nagiging mahahalagang bahagi ng panganib sa seguridad ng crypto. Sinabi ng firm na ang mga attacker ay gumagamit ng social engineering, mga kahinaan sa imprastraktura at mas advanced na automated tools, kabilang ang phishing na tinulungan ng AI, deepfakes at mga teknik sa exploit.
Pagsapit ng Abril 18, nawalan ang mga crypto protocol ng mahigit $606 milyon sa hindi bababa sa 12 insidente sa loob ng buwan, ayon sa data ng DefiLlama na binanggit ng crypto.news. Ang kabuuan ay lumampas sa mga pagkalugi na naitala sa buong unang quarter ng 2026.
Ang Kelp DAO ang dahilan ng isa sa pinakamalaking insidente matapos na malimas ng mga attacker ang humigit-kumulang 116,500 rsETH na nagkakahalaga ng humigit-kumulang $292 milyon mula sa cross-chain setup nito noong Abril 18.
Kalaunan ay sinabi ng LayerZero na ang Kelp DAO exploit ay kinasasangkutan ng nakompromisong imprastraktura ng RPC na ginamit ng desentralisadong network ng verifier nito at naapektuhan ang single-DVN rsETH configuration ng Kelp DAO. Sinabi ng kumpanya na itinuro ng paunang ebidensya ang TraderTraitor na nauugnay sa North Korea, na iniuugnay nito sa Lazarus Group.
Naapektuhan din ng insidente ang mga lending market na may hawak na rsETH. Nakaranas ng malalaking withdrawal ang Aave at naiwan na may malaking masamang utang matapos na ang nakaw na rsETH ay ginamit bilang collateral upang humiram ng iba pang asset, habang pinaghigpitan ng SparkLend at Fluid ang mga apektadong merkado.
Noong Hunyo, sinabi ng Binance Research na ang mga DeFi exploit noong Abril ay nag-ambag sa humigit-kumulang $13 bilyon sa total value locked outflows mula sa on-chain protocols. Ang market report nito noong Mayo ay naglagay ng DeFi TVL sa $82.7 bilyon sa katapusan ng Abril, bumaba ng 10.7% mula sa nakaraang buwan, habang ang mga pagkalugi mula sa exploit para sa buwan ay umabot sa $635.24 milyon.
Hindi pa inilalabas ng Moonwell kung ang $8.7 milyong pagtatantya ay kumakatawan sa huling pagkalugi nito mula sa insidente ng MAMO Core Market o kung ang alinman sa mga apektadong asset ay maaaring mabawi. Sinabi ng protocol na nananatiling aktibo ang imbestigasyon nito at na ilalabas ang karagdagang impormasyon kapag available na.
WELL