Moonwell đã tạm dừng cho vay mới trên các Thị trường cốt lõi (Core Markets) của mình trên Base sau một vụ khai thác thao túng giá tài sản thế chấp MAMO rõ ràng đã rút khoảng 8,7 triệu USD từ giao thức cho vay phi tập trung này.
Moonwell cho biết trong một bài đăng ngày 27 tháng 8 trên X rằng họ đang điều tra một vấn đề ảnh hưởng đến Thị trường cốt lõi MAMO và đã giảm giới hạn vay trên tất cả các Thị trường cốt lõi trên Base xuống 1 wei như một biện pháp phòng ngừa, ngăn chặn hiệu quả người dùng mở các vị thế vay mới trong khi cuộc điều tra tiếp tục.
“Để đề phòng, giới hạn vay cho tất cả các Thị trường cốt lõi trên Base đã được đặt thành 1 wei, ngăn chặn việc vay mới và hạn chế khả năng ảnh hưởng thêm,” Moonwell cho biết.
Giới hạn cung cấp cho MAMO và WELL cũng được giảm xuống 1 wei, trong khi giới hạn cung cấp cho các tài sản khác vẫn không thay đổi, theo giao thức. Moonwell cho biết sẽ cung cấp thêm thông tin cập nhật khi có thêm thông tin.
Các công ty bảo mật blockchain PeckShield và CertiK đã ước tính riêng biệt rằng khoảng 8,7 triệu USD đã bị lấy đi, trong khi Blockaid truy vết cuộc tấn công rõ ràng này là do thao túng giá tài sản thế chấp của token MAMO.
Theo CertiK, kẻ tấn công đã thao túng giá trị tài sản thế chấp của MAMO, một token có tính thanh khoản tương đối thấp, trước khi sử dụng tài sản thế chấp bị thổi phồng giá này để vay cbBTC thật từ thị trường mCBTC của Moonwell.
Blockaid đã xác định cùng một cơ chế, ban đầu báo cáo rằng 50,6 cbBTC trị giá hơn 4 triệu USD đã bị rút khi họ giám sát các giao dịch. PeckShield sau đó ước tính tổng thiệt hại khoảng 8,7 triệu USD và cho biết kẻ tấn công đã hợp nhất số tiền thu được thành DAI tại một địa chỉ duy nhất.
Việc sử dụng một tài sản được giao dịch mỏng làm tài sản thế chấp là trọng tâm của cuộc tấn công được các công ty bảo mật mô tả. Bằng cách thay đổi giá thị trường của MAMO, kẻ tấn công đã có thể tăng giá trị được gán cho vị thế tài sản thế chấp trước khi vay các tài sản có thanh khoản sâu hơn.
MAMO trước đây đã trải qua những biến động giá mạnh. Token này đã giảm sau khi ra mắt trên Coinbase vào tháng 8 năm 2025 sau khi tăng hơn 120% trong tuần trước đó. Vào thời điểm đó, crypto.news đã báo cáo rằng MAMO đã đạt mức cao nhất mọi thời đại là 0,227 USD trước khi mất gần 20% khi hoạt động bán tăng lên.
Áp lực giá quay trở lại sau sự cố bảo mật hôm thứ Năm. Token WELL của Moonwell đã giảm khoảng 13% trong 24 giờ trước đó, theo dữ liệu của CoinGecko được trích dẫn trong báo cáo ban đầu, trong khi MAMO đã giảm khoảng 9% trong cùng kỳ, theo DEX Screener.
Các hạn chế do Moonwell áp đặt bao gồm việc vay trên các Thị trường cốt lõi trên Base, không chỉ riêng thị trường MAMO nơi vấn đề được xác định. Các giới hạn cung cấp hiện có cho các tài sản khác ngoài MAMO và WELL vẫn không thay đổi trong khi nhóm đang điều tra sự cố.
Sự cố hôm thứ Năm tiếp nối các vấn đề bảo mật khác tại Moonwell trong năm 2026, bao gồm lỗi định giá đã khiến các thị trường cho vay của họ có khoảng 1,78 triệu USD nợ xấu.
Vào tháng 2, một lỗi tính toán oracle đã định giá sai Coinbase Wrapped ETH, hay cbETH, ở mức khoảng 1,12 USD khi tài sản này đang giao dịch gần 2.200 USD. Giá không chính xác này đã cho phép những người thanh lý và bot tự động trả nợ các vị thế với mức định giá sai lệch và tịch thu tài sản thế chấp cbETH, theo tiết lộ của giao thức được trích dẫn bởi crypto.news.
Logic oracle bị lỗi được cho là bao gồm mã được tạo bằng mô hình Claude Opus 4.6 của Anthropic. Moonwell cho biết vào thời điểm đó rằng một hệ số tỷ lệ không chính xác trong tính toán đã gây ra sự khác biệt lớn giữa giá trị oracle và giá thị trường.
Một vấn đề bảo mật khác của Moonwell đã nổi lên vào tháng sau khi một bên không xác định đã mua khoảng 1.800 USD token MFAM và sử dụng số lượng này để thúc đẩy một đề xuất quản trị độc hại thông qua đủ số lượng thành viên trên triển khai Moonriver của giao thức.
Đề xuất tháng 3 này tìm cách kiểm soát bảy thị trường cho vay, bộ điều khiển của Moonwell và oracle của nó thông qua một hợp đồng do kẻ tấn công kiểm soát, khiến khoảng 1,08 triệu USD tài sản gặp rủi ro. Multisig Break Glass Guardian của Moonwell đã cung cấp một cơ chế khẩn cấp có khả năng ngăn chặn đề xuất trước khi thực hiện, trong khi các cuộc bỏ phiếu tiếp theo đã phản đối nó.
Không giống như lỗi định giá tháng 2, các công ty bảo mật đánh giá sự cố ngày 27 tháng 8 đã mô tả cuộc tấn công mới nhất là thao túng tích cực giá thị trường được sử dụng cho tài sản thế chấp MAMO. Moonwell vẫn chưa công bố một báo cáo sau sự cố chi tiết xác định các hợp đồng, cấu trúc oracle hoặc chuỗi giao dịch chính xác liên quan.
Vụ khai thác Moonwell diễn ra sau một loạt các cuộc tấn công DeFi lớn trong quý 2 năm 2026, với tháng 4 chiếm một số thiệt hại lớn nhất trong năm.
CertiK đã cảnh báo vào tháng 4 rằng việc lạm dụng AI và điểm yếu cơ sở hạ tầng đang trở thành những phần quan trọng trong rủi ro bảo mật tiền điện tử. Công ty cho biết những kẻ tấn công đang sử dụng kỹ thuật xã hội, lỗ hổng cơ sở hạ tầng và các công cụ tự động tiên tiến hơn, bao gồm lừa đảo bằng AI, deepfake và các kỹ thuật khai thác.
Đến ngày 18 tháng 4, các giao thức tiền điện tử đã mất hơn 606 triệu USD qua ít nhất 12 sự cố trong tháng, theo dữ liệu của DefiLlama được trích dẫn bởi crypto.news. Tổng số này đã vượt quá thiệt hại được ghi nhận trong toàn bộ quý 1 năm 2026.
Kelp DAO chịu trách nhiệm cho một trong những sự cố lớn nhất sau khi những kẻ tấn công đã rút khoảng 116.500 rsETH trị giá khoảng 292 triệu USD từ thiết lập chuỗi chéo của họ vào ngày 18 tháng 4.
LayerZero sau đó cho biết vụ khai thác Kelp DAO liên quan đến cơ sở hạ tầng RPC bị xâm phạm được sử dụng bởi mạng lưới xác minh phi tập trung của họ và ảnh hưởng đến cấu hình rsETH DVN đơn của Kelp DAO. Công ty cho biết bằng chứng sơ bộ chỉ ra TraderTraitor liên quan đến Triều Tiên, mà họ liên kết với nhóm Lazarus.
Sự cố này cũng ảnh hưởng đến các thị trường cho vay nắm giữ rsETH. Aave trải qua các đợt rút tiền lớn và còn lại nợ xấu đáng kể sau khi rsETH bị đánh cắp được sử dụng làm tài sản thế chấp để vay các tài sản khác, trong khi SparkLend và Fluid hạn chế các thị trường bị ảnh hưởng.
Vào tháng 6, Binance Research cho biết các vụ khai thác DeFi trong tháng 4 đã đóng góp vào khoảng 13 tỷ USD dòng vốn rút khỏi tổng giá trị bị khóa từ các giao thức on-chain. Báo cáo thị trường tháng 5 của họ cho thấy TVL DeFi ở mức 82,7 tỷ USD vào cuối tháng 4, giảm 10,7% so với tháng trước, trong khi thiệt hại do khai thác trong tháng lên tới 635,24 triệu USD.
Moonwell vẫn chưa tiết lộ liệu ước tính 8,7 triệu USD có phải là thiệt hại cuối cùng của họ từ sự cố Thị trường cốt lõi MAMO hay liệu bất kỳ tài sản bị ảnh hưởng nào có thể được phục hồi hay không. Giao thức cho biết cuộc điều tra của họ vẫn đang diễn ra và thông tin chi tiết hơn sẽ được công bố khi có.
WELL