Moonwell зупинив нове запозичення на всіх своїх Основних Ринках на Base після того, як експлойт маніпуляції ціною застави MAMO, ймовірно, вивів близько $8.7 мільйонів з децентралізованого протоколу кредитування.
Moonwell заявив у дописі від 27 серпня на X, що розслідує проблему, яка впливає на Основний Ринок MAMO, і в якості запобіжного заходу знизив ліміти запозичень на всіх Основних Ринках на Base до 1 wei, фактично запобігаючи відкриттю користувачами нових позицій для запозичення, поки розслідування триває.
«В якості запобіжного заходу, ліміти запозичень для всіх Основних Ринків на Base були встановлені на рівні 1 wei, що запобігає новим запозиченням та обмежує потенціал для подальшого впливу», — заявив Moonwell.
Ліміти пропозиції для MAMO та WELL також були знижені до 1 wei, тоді як ліміти пропозиції для інших активів залишилися без змін, згідно з протоколом. Moonwell заявив, що надасть подальші оновлення, як тільки з'явиться більше інформації.
Компанії з безпеки блокчейну PeckShield та CertiK окремо оцінили, що було викрадено приблизно $8.7 мільйонів, тоді як Blockaid відстежив ймовірну атаку до маніпуляції ціною застави токена MAMO.
Згідно з CertiK, зловмисник маніпулював вартістю застави MAMO, відносно неліквідного токена, перш ніж використати завищену заставу для запозичення реального cbBTC з ринку mCBTC від Moonwell.
Blockaid ідентифікував той самий механізм, спочатку повідомивши, що 50.6 cbBTC на суму понад $4 мільйони було виведено під час моніторингу транзакцій. PeckShield пізніше оцінив загальні втрати приблизно в $8.7 мільйонів і заявив, що зловмисник консолідував отримані кошти в DAI на одній адресі.
Використання малоліквідного активу як застави було центральним елементом атаки, описаної компаніями з безпеки. Змінивши ринкову ціну MAMO, зловмисник зміг збільшити вартість, присвоєну заставній позиції, перш ніж запозичувати активи з більшою ліквідністю.
MAMO раніше переживав різкі коливання цін. Токен впав після свого дебюту на Coinbase в серпні 2025 року, після того як виріс більш ніж на 120% протягом попереднього тижня. У той час crypto.news повідомив, що MAMO досяг історичного максимуму в $0.227, перш ніж втратити майже 20% внаслідок збільшення активності продажів.
Ціновий тиск повернувся після інциденту з безпекою у четвер. Токен WELL від Moonwell впав приблизно на 13% за попередні 24 години, згідно з даними CoinGecko, наведеними в початковому звіті, тоді як MAMO впав приблизно на 9% за той же період, згідно з DEX Screener.
Обмеження, накладені Moonwell, стосуються запозичень на всіх його Основних Ринках Base, а не лише ринку MAMO, де була виявлена проблема. Існуючі ліміти пропозиції для активів, крім MAMO та WELL, залишалися без змін, поки команда розслідувала інцидент.
Інцидент у четвер стався після інших проблем безпеки в Moonwell протягом 2026 року, включаючи збій у ціноутворенні, який залишив його ринки кредитування з приблизно $1.78 мільйонами проблемних боргів.
У лютому помилка розрахунку оракула невірно оцінила Coinbase Wrapped ETH, або cbETH, приблизно в $1.12, коли актив торгувався близько $2,200. Неправильна ціна дозволила ліквідаторам та автоматизованим ботам погашати позиції за спотвореною оцінкою та захоплювати заставу cbETH, згідно з розкриттям протоколу, цитованим crypto.news.
Повідомлялося, що логіка несправного оракула включала код, згенерований моделлю Anthropic Claude Opus 4.6. Moonwell заявив тоді, що неправильний коефіцієнт масштабування в розрахунку спричинив велику різницю між значенням оракула та ринковою ціною.
Інша проблема безпеки Moonwell виникла наступного місяця, коли невідома сторона придбала MFAM токени на суму близько $1,800 і використала ці активи для просування зловмисної пропозиції з управління через кворум на розгортанні протоколу Moonriver.
Березнева пропозиція мала на меті отримати контроль над сімома ринками кредитування, контролером Moonwell та його оракулом через контрольований зловмисником контракт, ставлячи під загрозу активи на суму близько $1.08 мільйона. Мультипідпис Moonwell Break Glass Guardian надав аварійний механізм, здатний зупинити пропозицію до виконання, тоді як подальші голосування були проти неї.
На відміну від збою ціноутворення в лютому, компанії з безпеки, які оцінювали інцидент 27 серпня, описали останню атаку як активну маніпуляцію ринковою ціною, що використовується для застави MAMO. Moonwell ще не опублікував детальний післяопераційний аналіз, який би ідентифікував точні контракти, структуру оракула або послідовність транзакцій, залучених у інцидент.
Експлойт Moonwell відбувається після серії великих атак DeFi протягом другого кварталу 2026 року, причому на квітень припадає кілька найбільших втрат року.
CertiK попередив у квітні, що зловживання ШІ та слабкі сторони інфраструктури стають значними частинами ризику безпеки криптовалют. Фірма заявила, що зловмисники використовують соціальну інженерію, вразливості інфраструктури та більш просунуті автоматизовані інструменти, включаючи фішинг за допомогою ШІ, діпфейки та техніки експлойтів.
До 18 квітня криптовалютні протоколи втратили понад $606 мільйонів у щонайменше 12 інцидентах протягом місяця, згідно з даними DefiLlama, цитованими crypto.news. Загальна сума перевищила втрати, зафіксовані протягом усього першого кварталу 2026 року.
Kelp DAO став одним з найбільших інцидентів після того, як зловмисники вивели приблизно 116,500 rsETH на суму близько $292 мільйонів зі свого міжмережевого налаштування 18 квітня.
LayerZero пізніше заявив, що експлойт Kelp DAO залучив скомпрометовану інфраструктуру RPC, яка використовувалася його децентралізованою мережею верифікаторів, і вплинув на конфігурацію DVN rsETH Kelp DAO з одним верифікатором. Компанія заявила, що попередні докази вказують на TraderTraitor, пов'язаного з Північною Кореєю, який вона асоціювала з групою Lazarus.
Інцидент також торкнувся ринків кредитування, що утримували rsETH. Aave пережив великі виведення коштів і залишився зі значним проблемним боргом після того, як викрадений rsETH був використаний як застава для запозичення інших активів, тоді як SparkLend та Fluid обмежили уражені ринки.
У червні Binance Research заявила, що експлойти DeFi у квітні сприяли відтоку близько $13 мільярдів загальної заблокованої вартості (TVL) з ончейн-протоколів. Її травневий ринковий звіт показав, що TVL DeFi становив $82.7 мільярда на кінець квітня, що на 10.7% менше, ніж попереднього місяця, тоді як втрати від експлойтів за місяць склали $635.24 мільйона.
Moonwell ще не розкрив, чи є оцінка в $8.7 мільйонів остаточними втратами від інциденту на Основному Ринку MAMO, або чи можуть бути відшкодовані будь-які з постраждалих активів. Протокол заявив, що його розслідування триває, і подальша інформація буде опублікована, коли вона стане доступною.
WELL