ماذا حدث في استغلال مونويل؟ 8.7 مليون دولار فقدت على بيز
2026-08-28
في 27 أغسطس 2026، تم استغلال Moonwell على Base وسحب 8.7 مليون دولار بعد أن Manipulated مهاجم سعر ضمان MAMO لاستعارة أصول حقيقية من بروتوكول الإقراض اللامركزي. كان هذا الهجوم على سعر الأوراكل، وليس خرقًا لعقد ذكي، يستهدف سوق MAMO Core الخاص بـ Moonwell وترك البروتوكول مع ديون سيئة كبيرة.
تستعرض هذه المقالة ما حدث، وكيف عمل الاستغلال في الواقع، وما إذا كانت أموال المستخدمين تأثرت، وكيف استجابت Moonwell.
النقاط الرئيسية
MAMO، وهو رمز ضمان يتداول بشكل رقيق وغير مرتبط برمز WELL الخاص بـ Moonwell، تم تضخيمه اصطناعيًا بما يقرب من ثمانية أضعاف واستخدم لاستعارة أصول حقيقية من Moonwell.
قدرت شركات الأمن CertiK و PeckShield و Blockaid مستقلين الخسائر بالقرب من 8.7 مليون دولار، مع تحويل الأموال المسروقة إلى DAI وجلسة غير متحركة في محفظة واحدة.
جمدت Moonwell الإقراض الجديد عبر جميع أسواق Base خلال ساعات؛ ظل بالإمكان سحب الودائع الحالية، ولكن السيولة المستنزفة تترك ديونًا سيئة يجب أن يتعامل معها البروتوكول.
ما حدث: استغلال Moonwell Base باختصار
استهدف مهاجم سوق MAMO MAMO Core على Base. من خلال Manipulating سعر MAMO، جعلوا حصة صغيرة تبدو أكثر قيمة بكثير مما كانت عليه، ثم استخدموا تلك القيمة المضخمة كضمان لاستعارة أصول سائلة حقيقية، بما في ذلك cbBTC و USDC و wstETH و ETH.
أكدت شركات الأمن CertiK و PeckShield و Blockaid بشكل منفصل الخسارة بحوالي 8.7 مليون دولار. لم يتم خرق أي عقد ذكي من Moonwell في هذه العملية؛ عمل الاستغلال بالكامل من خلال Manipulating الأسعار.
كيف عمل استغلال ضمان MAMO
خدعة سعر، وليست اختراق كود
تستند أسعار Moonwell إلى كود ضمان، مما يعني أنها تقرأ ببساطة أي سعر يتم تداول رمز في تبادل لامركزي في تلك اللحظة بالضبط. كان لدى MAMO حوالي 1.18 مليون دولار من حجم التداول اليومي قبل الهجوم، وهو حوض صغير وفقًا لمعايير DeFi.
من خلال شراء MAMO بشكل عدواني عبر منصتين رئيسيتين لتداولها، Aerodrome SlipStream و Uniswap V4، قام المهاجم برفع سعر MAMO من حوالي 0.011 دولار إلى ما بين 0.088 دولار و 0.43 دولار اعتمادًا على نافذة القياس، وفقًا لمتعقبي الأمن المختلفين.
قرأت الأوراكل الخاصة بـ Moonwell ذلك السعر المضخم على أنه شرعي، مما سمح للمهاجم بإيداع MAMO واستعارة أصول أكثر قيمة بكثير مما كانت تساويه الحصة بالفعل.
MAMO مقابل WELL: لماذا تهم التمييز
هذه هي النقطة التي تستحق التكرار بوضوح. MAMO هو أصل الضمان الذي تم Manipulating؛ إنه مرتبط بتطبيق Mamo المنفصل، الذي ذكر أن عقوده الخاصة لم يتم المساس بها أبدًا. WELL هو رمز الحوكمة الأصلي لـ Moonwell، ولم يكن الرمز الذي تم Manipulating.
قامت Moonwell بتقليل الحدود القصوى للإمداد على كل من MAMO و WELL إلى 1 wei كإجراء احترازي، وهو ما قد يفسر سبب ذكر الرمزين معًا في العناوين.
من الناحية السعرية، شهد كلا الرمزين تقلبات حادة بعد أن تم نشر الخبر، حيث انخفض WELL حوالي 13% خلال 24 ساعة وفقًا للتقارير المستندة إلى CoinGecko، بينما أظهرت بعض تتبعات يومية أيضًا ارتفاعات حادة وقصيرة وسط التقلبات، قبل أن تستقر في تداول رقيق ومتقطع وهو أمر نموذجي لرمز سيولة منخفضة يتفاعل مع أخبار سيئة.
استكشف المزيد من رؤى DeFi وتداول بشكل آمن! سجل في Bitrue اليوم للوصول إلى مجموعة واسعة من أسواق العملات المشفرة بسهولة.
هل تأثرت أموال المستخدمين؟
تمكن المودعين الحاليين في أسواق Moonwell Base من سحب أموالهم بعد الاستغلال؛ كانت التدابير الطارئة تمنع الإقراض الجديد، وليس السحوبات الحالية. ومع ذلك، جاءت الـ 8.7 مليون دولار التي تمت إزالتها مباشرة من سيولة إقراض البروتوكول، مما يعني أن القرض هو فعليًا ديون سيئة غير قابلة للسداد ما لم يُعاد للمهاجم أو يتم تحديده.
يجب امتصاص تلك الديون السيئة في مكان ما، وهذا هو السبب في أن المستخدمين الذين يتفاعلون مع أسواق Moonwell Base، أو التطبيقات مثل Mamo التي توجه الودائع عبر Moonwell، يجب أن ينتبهوا للتحديثات الرسمية بشأن أي خطة تعويض قبل أن يفترضوا أن الوضع قد تم حله تمامًا.
استجابة Moonwell
أكدت Moonwell الحادث على X، مشيرة إلى أنها كانت على علم بمشكلة تؤثر على سوق MAMO Core على Base وكانت تحقق بنشاط. كإجراء فوري، قام البروتوكول بتعيين حدود الاقتراض لجميع أسواق Core على Base إلى 1 wei، وهو أصغر وحدة ممكنة على رمز يعتمد على Ethereum، مما أنهى فعليًا الإقراض الجديد دون الحاجة إلى تصويت حوكمة مطول. كما تم تحديد حدود الإمداد لكل من MAMO و WELL إلى 1 wei.
حتى وقت النشر، لم تعلن Moonwell عن إطار للمساعدة لتعويض الخسائر، وذكرت أن المزيد من التحديثات ستتبع بمجرد توفر المزيد من المعلومات.
مرجع سريع: MAMO مقابل WELL
اقرأ أيضًا: توقع سعر مونويل (WELL) 2025–2030: توقعات وتحليل استراتيجي
ملخص
استغلال مونويل هو حالة مدرسية من التلاعب بالأوراكل، وليس اختراق على مستوى العقد. لم يمس المعتدي أبداً شيفرة مونويل؛ بل استغل الفجوة بين القيمة الحقيقية لرمز الضمان المتداول بشكل ضئيل وما أبلغ عنه أوراكل سعر السوق في تلك اللحظة.
الفارق بين MAMO و WELL مهم لأي شخص يحاول فهم التعرض: كانت MAMO هو الأصل الذي تم التلاعب به، بينما WELL هو رمز الحوكمة الخاص بمونويل الذي تأثر بشكل رئيسي من خلال حدود المخاطر الطارئة ومعنويات السوق. حتى تعتمد بروتوكولات مثل مونويل عتبات سيولة أكثر صرامة وتسعير معتمد على الزمن للإدراجات الجديدة للضمانات، من المحتمل أن يستمر نوع الاستغلال هذا في التكرار عبر Base DeFi.
إخلاء المسؤولية: الآراء المعبر عنها تخص المؤلف فقط ولا تعكس آراء هذه المنصة. تتنصل هذه المنصة والشركات التابعة لها من أي مسؤولية عن دقة أو ملائمة المعلومات المقدمة. إنها لأغراض المعلومات فقط وليست م Intended كاستشارة مالية أو استثمارية.
الأسئلة الشائعة
ماذا حدث بالضبط في استغلال مونويل؟
قام معتدي بتلاعب سعر MAMO، وهو رمز منخفض السيولة قبلته مونويل كضمان، ثم استخدم القيمة المضخمة مصطنعًا لاقتراض أصول حقيقية مثل cbBTC و USDC و ETH، مما أدى إلى تصريف نحو 8.7 مليون دولار.
هل MAMO هو نفس رمز WELL الخاص بمونويل؟
لا. MAMO ينتمي إلى تطبيق منفصل يسمى مامو وتم إدراجه ببساطة كضمان على مونويل. WELL هو الرمز الأصلي لحوكمة مونويل ولم يكن الرمز الذي تم التلاعب به مباشرة في الهجوم.
هل تأثرت أموال المستخدمين على مونويل؟
ظل بالإمكان سحب الودائع الموجودة بعد الاستغلال. جاءت الـ 8.7 مليون دولار المستنزفة من سيولة الإقراض في البروتوكول بدلاً من ضمانات المستخدمين المقفلة مباشرة، لكنها تمثل ديون سيئة سيحتاج البروتوكول في النهاية إلى التعامل معها.
كيف استجابت مونويل للاختراق؟
وضعت مونويل حدود اقتراض لجميع الأسواق الأساسية على Base إلى 1 وي، مما أدى إلى إيقاف الاقتراض الجديد، وخفضت حدود العرض لـ MAMO و WELL إلى نفس المستوى، كل ذلك دون الحاجة إلى تصويت كامل للحوكمة.
هل من الممكن أن يحدث هذا النوع من الاستغلال مرة أخرى؟
نعم. أي بروتوكول يستخدم أوراكل أسعار السوق للرموز المتداولة بشكل ضئيل يحمل مخاطر مشابهة. هذه هي الحادثة الأمنية المتعلقة بالأوراكل الثالثة لمونويل في أقل من عام، وفقًا لباحثين أمنيين يراقبون البروتوكول.
إخلاء المسؤولية: الآراء المعبر عنها تخص المؤلف فقط ولا تعكس آراء هذه المنصة. تتنصل هذه المنصة والشركات التابعة لها من أي مسؤولية عن دقة أو ملائمة المعلومات المقدمة. إنها لأغراض المعلومات فقط وليست م Intended كاستشارة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
