Moonwell ने Base पर अपने कोर मार्केट्स में नई उधारी रोक दी है, क्योंकि एक स्पष्ट MAMO संपार्श्विक मूल्य हेरफेर एक्सप्लॉइट के कारण विकेन्द्रीकृत ऋण प्रोटोकॉल से लगभग $8.7 मिलियन निकाल लिए गए हैं।

Moonwell ने X पर 27 अगस्त की एक पोस्ट में कहा कि वह MAMO कोर मार्केट को प्रभावित करने वाले एक मुद्दे की जांच कर रहा है और एहतियात के तौर पर Base पर सभी कोर मार्केट्स में उधार सीमा को 1 वेई तक कम कर दिया है, जिससे जांच जारी रहने तक उपयोगकर्ता नई उधार स्थितियाँ खोलने में असमर्थ रहेंगे।

Moonwell ने कहा, "एहतियात के तौर पर, Base पर सभी कोर मार्केट्स के लिए उधार सीमा को 1 वेई पर सेट कर दिया गया है, जिससे नई उधारी रोकी जा सके और आगे के प्रभाव की संभावना सीमित हो सके।"

प्रोटोकॉल के अनुसार, MAMO और WELL के लिए आपूर्ति सीमा भी 1 वेई तक कम कर दी गई, जबकि अन्य संपत्तियों के लिए आपूर्ति सीमा अपरिवर्तित रही। Moonwell ने कहा कि अधिक जानकारी उपलब्ध होने पर वह आगे के अपडेट प्रदान करेगा।

ब्लॉकचेन सुरक्षा फर्म PeckShield और CertiK ने अलग-अलग अनुमान लगाया कि लगभग $8.7 मिलियन निकाल लिए गए थे, जबकि Blockaid ने स्पष्ट हमले को MAMO टोकन के संपार्श्विक मूल्य के हेरफेर से जोड़ा।

Moonwell एक्सप्लॉइट ने cbBTC उधार लेने के लिए MAMO संपार्श्विक मूल्य का उपयोग किया

CertiK के अनुसार, हमलावर ने MAMO के संपार्श्विक मूल्य में हेरफेर किया, जो एक अपेक्षाकृत अलिसिक्कड़ टोकन है, इससे पहले कि उसने फुलाए हुए संपार्श्विक का उपयोग Moonwell के mCBTC मार्केट से वास्तविक cbBTC उधार लेने के लिए किया।

Blockaid ने उसी तंत्र की पहचान की, शुरुआत में बताया कि लेनदेन की निगरानी करते समय $4 मिलियन से अधिक मूल्य के 50.6 cbBTC निकाले गए थे। PeckShield ने बाद में कुल नुकसान का अनुमान लगभग $8.7 मिलियन लगाया और कहा कि हमलावर ने आय को एक ही पते पर DAI में समेकित किया था।

सुरक्षा फर्मों द्वारा वर्णित हमले के केंद्र में एक कम कारोबार वाली संपत्ति का संपार्श्विक के रूप में उपयोग था। MAMO के बाजार मूल्य को बदलकर, हमलावर गहरी तरलता वाली संपत्तियों को उधार लेने से पहले संपार्श्विक स्थिति को दिए गए मूल्य को बढ़ाने में सक्षम था।

MAMO ने पहले भी कीमतों में तेज उतार-चढ़ाव का अनुभव किया है। अगस्त 2025 में कॉइनबेस पर इसकी शुरुआत के बाद टोकन गिर गया, जो पिछले सप्ताह के दौरान 120% से अधिक की वृद्धि के बाद हुआ था। उस समय, crypto.news ने बताया कि MAMO $0.227 के सर्वकालिक उच्च स्तर पर पहुँच गया था, इससे पहले कि बिक्री गतिविधि बढ़ने के कारण लगभग 20% गिर गया।

गुरुवार की सुरक्षा घटना के बाद मूल्य दबाव वापस आ गया। प्रारंभिक रिपोर्ट में CoinGecko डेटा के हवाले से Moonwell का WELL टोकन पिछले 24 घंटों में लगभग 13% नीचे था, जबकि DEX Screener के अनुसार MAMO उसी अवधि में लगभग 9% गिर गया था।

Moonwell द्वारा लगाए गए प्रतिबंध उसके Base कोर मार्केट्स में उधारी को कवर करते हैं, न कि केवल MAMO मार्केट को जहाँ समस्या की पहचान की गई थी। MAMO और WELL के अलावा अन्य संपत्तियों के लिए मौजूदा आपूर्ति सीमाएँ अपरिवर्तित रहीं जबकि टीम ने घटना की जांच की।

Moonwell को पहले भी ऑरेकल और शासन संबंधी समस्याओं का सामना करना पड़ा है

गुरुवार की घटना 2026 के दौरान Moonwell में अन्य सुरक्षा समस्याओं का अनुसरण करती है, जिसमें एक मूल्य निर्धारण विफलता भी शामिल है जिसके कारण उसके ऋण बाजारों में लगभग $1.78 मिलियन का बुरा कर्ज रह गया था।

फरवरी में, एक ऑरेकल गणना त्रुटि ने Coinbase Wrapped ETH, या cbETH, को लगभग $1.12 पर गलत कीमत दी थी, जबकि संपत्ति लगभग $2,200 पर कारोबार कर रही थी। प्रोटोकॉल के crypto.news द्वारा उद्धृत खुलासे के अनुसार, गलत कीमत ने लिक्विडेटरों और स्वचालित बॉट को विकृत मूल्यांकन पर पदों को चुकाने और cbETH संपार्श्विक को जब्त करने की अनुमति दी।

दोषपूर्ण ऑरेकल तर्क में कथित तौर पर एंथ्रोपिक के क्लाउड ओपस 4.6 मॉडल के साथ उत्पन्न कोड शामिल था। Moonwell ने उस समय कहा था कि गणना में एक गलत स्केलिंग कारक के कारण ऑरेकल मूल्य और बाजार मूल्य के बीच बड़ा अंतर आया।

अगले महीने एक और Moonwell सुरक्षा समस्या सामने आई जब एक अज्ञात पक्ष ने लगभग $1,800 मूल्य के MFAM टोकन हासिल किए और प्रोटोकॉल के मूनरिवर डिप्लॉयमेंट पर कोरम के माध्यम से एक दुर्भावनापूर्ण शासन प्रस्ताव को आगे बढ़ाने के लिए होल्डिंग्स का उपयोग किया।

मार्च के प्रस्ताव में सात ऋण बाजारों, Moonwell के नियंत्रक और उसके ऑरेकल को एक हमलावर-नियंत्रित अनुबंध के माध्यम से नियंत्रित करने की मांग की गई थी, जिससे लगभग $1.08 मिलियन की संपत्ति जोखिम में पड़ गई थी। Moonwell के ब्रेक ग्लास गार्जियन मल्टीसिग ने निष्पादन से पहले प्रस्ताव को रोकने में सक्षम एक आपातकालीन तंत्र प्रदान किया, जबकि बाद के वोट इसके खिलाफ गए।

फरवरी की मूल्य निर्धारण विफलता के विपरीत, 27 अगस्त की घटना का आकलन करने वाली सुरक्षा फर्मों ने नवीनतम हमले को MAMO संपार्श्विक के लिए उपयोग किए गए बाजार मूल्य का सक्रिय हेरफेर बताया है। Moonwell ने अभी तक शामिल सटीक अनुबंधों, ऑरेकल संरचना या लेनदेन अनुक्रम की पहचान करने वाला एक विस्तृत पोस्ट-मॉर्टम प्रकाशित नहीं किया है।

अप्रैल से डीफाई एक्सप्लॉइट्स बढ़े हुए हैं

Moonwell एक्सप्लॉइट 2026 की दूसरी तिमाही के दौरान बड़े डीफाई हमलों की एक श्रृंखला के बाद आया है, जिसमें अप्रैल में साल के कुछ सबसे बड़े नुकसान हुए हैं।

CertiK ने अप्रैल में चेतावनी दी थी कि AI का दुरुपयोग और बुनियादी ढांचे की कमजोरियाँ क्रिप्टो सुरक्षा जोखिम के महत्वपूर्ण हिस्से बन रही हैं। फर्म ने कहा कि हमलावर सोशल इंजीनियरिंग, बुनियादी ढांचे की कमजोरियों और अधिक उन्नत स्वचालित उपकरणों का उपयोग कर रहे थे, जिसमें AI-सहायता प्राप्त फ़िशिंग, डीपफेक और एक्सप्लॉइट तकनीकें शामिल थीं।

18 अप्रैल तक, crypto.news द्वारा उद्धृत DefiLlama डेटा के अनुसार, क्रिप्टो प्रोटोकॉल ने महीने के दौरान कम से कम 12 घटनाओं में $606 मिलियन से अधिक का नुकसान किया था। यह कुल 2026 की पहली तिमाही के दौरान दर्ज किए गए नुकसान से अधिक था।

Kelp DAO ने सबसे बड़ी घटनाओं में से एक का हिसाब लगाया जब हमलावरों ने 18 अप्रैल को अपने क्रॉस-चेन सेटअप से लगभग 116,500 rsETH मूल्य के $292 मिलियन निकाले।

LayerZero ने बाद में कहा कि Kelp DAO एक्सप्लॉइट में इसके विकेन्द्रीकृत सत्यापनकर्ता नेटवर्क द्वारा उपयोग किए गए समझौता किए गए RPC बुनियादी ढांचे शामिल थे और इसने Kelp DAO के सिंगल-डीवीएन rsETH कॉन्फ़िगरेशन को प्रभावित किया। कंपनी ने कहा कि प्रारंभिक साक्ष्य उत्तर कोरिया से जुड़े ट्रेडरट्रेडर की ओर इशारा करते हैं, जिसे उसने लाजरस ग्रुप से जोड़ा था।

इस घटना ने rsETH रखने वाले ऋण बाजारों को भी प्रभावित किया। Aave ने बड़े पैमाने पर निकासी का अनुभव किया और चोरी किए गए rsETH को अन्य संपत्तियों को उधार लेने के लिए संपार्श्विक के रूप में उपयोग किए जाने के बाद काफी बुरा कर्ज रह गया, जबकि SparkLend और Fluid ने प्रभावित बाजारों को प्रतिबंधित कर दिया।

जून में, बिनेंस रिसर्च ने कहा कि अप्रैल के डीफाई एक्सप्लॉइट्स ने ऑन-चेन प्रोटोकॉल से कुल $13 बिलियन के टोटल वैल्यू लॉक्ड आउटफ्लो में योगदान दिया था। इसकी मई की बाजार रिपोर्ट में अप्रैल के अंत में डीफाई टीवीएल $82.7 बिलियन थी, जो पिछले महीने से 10.7% कम थी, जबकि महीने के लिए एक्सप्लॉइट नुकसान कुल $635.24 मिलियन था।

Moonwell ने अभी तक यह खुलासा नहीं किया है कि $8.7 मिलियन का अनुमान MAMO कोर मार्केट घटना से उसका अंतिम नुकसान है या क्या प्रभावित संपत्तियों में से किसी को भी पुनर्प्राप्त किया जा सकता है। प्रोटोकॉल ने कहा कि उसकी जांच सक्रिय है और उपलब्ध होने पर आगे की जानकारी जारी की जाएगी।