ماذا حدث في استغلال مونويل؟ كيف تم سحب 8.7 مليون دولار على بيس عبر تلاعب سعر MAMO
2026-09-01
في 27 أغسطس 2026، قام Moonwell باختراق على منصة Base وسحب 8.7 مليون دولار بعد أن قام مهاجم بالتلاعب بسعر ضمان MAMO لاقتراض أصول حقيقية من بروتوكول الإقراض اللامركزي. كانت هذه الهجمة على سعر الأوراق المالية، وليست خرق عقد ذكي، تستهدف سوق MAMO Core في Moonwell وترك البروتوكول بدين سيء كبير.
تتناول هذه المقالة ما حدث، وكيف عمل الاختراق، وما إذا تأثرت أموال المستخدمين، وكيف استجاب Moonwell.
النقاط الرئيسية
MAMO، رمز الضمان الذي يتم التداول به بشكل ضئيل، غير مرتبط برمز WELL الخاص بـ Moonwell، تم تضخيمه بشكل مصطنع بنحو ثماني مرات واستخدم لاقتراض أصول حقيقية من Moonwell.
قدرت شركات الأمن CertiK وPeckShield وBlockaid بشكل مستقل الخسائر تقريبًا بـ 8.7 مليون دولار، مع تحويل الأموال المسروقة إلى DAI والجلوس دون لمس في محفظة واحدة.
جمد Moonwell الاقتراض الجديد عبر جميع أسواق Base في غضون ساعات؛ بينما ظلت الودائع الموجودة قابلة للسحب، فإن السيولة المسحوبة تترك للبروتوكول دينًا سيئًا لا يزال يتعين عليه معالجته.
ما حدث: إصابة Moonwell Base باختصار
استهدف مهاجم سوق MAMO Core في Moonwell على Base. من خلال التلاعب بسعر MAMO، جعلوا حيازة صغيرة نسبيًا تبدو أكثر قيمة بكثير مما كانت عليه، ثم استخدموا تلك القيمة المضخمة كضمان لاقتراض أصول سائلة حقيقية، بما في ذلك cbBTC وUSDC وwstETH وETH.
أكدت شركات الأمن CertiK وPeckShield وBlockaid بشكل منفصل الخسارة بحوالي 8.7 مليون دولار. لم يتم اختراق أي عقد ذكي لـ Moonwell في هذه العملية؛ لقد عمل الاختراق بالكامل من خلال التلاعب بالسعر.
كيف عمل اختراق ضمان MAMO
خدعة سعرية، وليست اختراق كود
يقوم Moonwell بتسعير الضمان باستخدام أوراق مالية فورية، مما يعني أنه يقرأ ببساطة أي سعر يتم تداول رمز معين به على تبادل لامركزي في تلك اللحظة بالذات. وكان لدى MAMO حوالي 1.18 مليون دولار فقط في حجم التداول اليومي قبل الهجوم، وهي مجموعة صغيرة بمعايير DeFi.
من خلال شراء MAMO بشكل مكثف عبر موقعين رئيسيين للتداول، Aerodrome SlipStream وUniswap V4، دفع المهاجم سعر MAMO من حوالي 0.011 دولار إلى مكان ما بين 0.088 دولار و0.43 دولار اعتمادًا على نافذة القياس، وفقًا لمتابعين أمنيين مختلفين.
قرأت أوراق Moonwell ذلك السعر المضخم على أنه شرعي، مما سمح للمهاجم بإيداع MAMO واقتراض أصول ذات قيمة أكبر بكثير من القيمة الفعلية للموقف.
MAMO مقابل WELL: لماذا تهم التمييز
هذه هي النقطة التي تستحق إعادة ذكرها بوضوح. MAMO هو أصل الضمان الذي تم التلاعب به؛ وهو مرتبط بتطبيق Mamo المنفصل، الذي ذكر أن عقوده لم تتعرض للخطر أبدًا. WELL هو رمز الحكومة الأصلي الخاص بـ Moonwell، ولم يكن هو الرمز الذي تم التلاعب به.
قلل Moonwell من حدود العرض على كل من MAMO وWELL إلى 1 wei كإجراء احترازي، وهو ما قد يفسر لماذا تم ذكر الرمزين معًا في العناوين.
من ناحية السعر، شهد كلا الرمزين تقلبات شديدة بعد صدور الأخبار، حيث انخفض WELL بنحو 13% خلال 24 ساعة وفقًا لتقارير مستندة إلى CoinGecko، بينما أظهرت بعض المطالبات اليومية أيضًا ذروات قصيرة وحادة وسط التقلبات، قبل أن تستقر في تداول رقيق ومتقلب يمثل عادةً رموز ذات سيولة منخفضة تتفاعل مع أخبار سيئة.
استكشف المزيد من رؤى DeFi وتداول بأمان! سجل في Bitrue اليوم للوصول بسهولة إلى مجموعة واسعة من أسواق العملات المشفرة.
هل تأثرت أموال المستخدمين؟
يمكن للمودعين الحاليين في أسواق Moonwell على Base سحب أموالهم بعد الاختراق؛ كما أن التدابير الطارئة منعت الاقتراض الجديد، وليس الانسحابات الحالية. ومع ذلك، جاءت 8.7 مليون دولار التي تم سحبها مباشرة من سيولة الإقراض الخاصة بالبروتوكول، مما يعني أن القرض هو دين سيئ فعليًا غير قابل للسداد ما لم يُعاد المهاجم الأموال أو يتم تحديد هويته.
يجب امتصاص ذلك الدين السيئ في مكان ما، وهذا هو السبب في أن المستخدمين الذين يتفاعلون مع أسواق Moonwell على Base، أو التطبيقات مثل Mamo التي توجه الودائع عبر Moonwell، يجب أن يراقبوا التحديثات الرسمية بشأن أي خطة تعويض قبل افتراض أن الوضع قد تم حله بالكامل.
استجابة Moonwell
أكدت Moonwell الحادث على X، مشيرة إلى أنها كانت على علم بمشكلة تؤثر على سوق MAMO Core على Base وكانت تحقق بنشاط. كإجراء فوري، وضع البروتوكول حدود اقتراض لجميع الأسواق الأساسية على Base إلى 1 wei، وهي أصغر وحدة ممكنة على رمز يعتمد على Ethereum، مما يوقف فعليًا الإقراض الجديد دون الحاجة إلى تصويت طويل في الحكومة. كما تم تحديد حدود العرض لكل من MAMO وWELL إلى 1 wei.
حتى وقت النشر، لم تعلن Moonwell عن إطار تعويض للخسائر، وقالت إن المزيد من التحديثات ستتبع مع توافر مزيد من المعلومات.
مرجع سريع: MAMO مقابل WELL
اقرأ أيضًا: توقع أسعار مونويل (WELL) 2025–2030: تحليل واستراتيجية
ملخص
استغلال مونويل هو حالة نموذجية لتلاعب الأوراق المالية، وليس اختراق على مستوى العقد. لم يمس المعتدي كود مونويل؛ بل استغل الفجوة بين القيمة الحقيقية لرمز الضمان ذو السيولة المنخفضة وما أبلغ به أوراكل سعر السوق في تلك اللحظة.
الفارق بين MAMO و WELL مهم لأي شخص يحاول فهم التعرض: كان MAMO هو الأصل المتلاعب به، و WELL هو الرمز الخاص بمونويل الذي تأثر بشكل رئيسي من خلال حدود المخاطر الطارئة ومشاعر السوق. حتى تتبنى بروتوكولات مثل مونويل عتبات سيولة أكثر صرامة وتسعير وزني زمني للقوائم الجديدة للضمانات، من المحتمل أن يستمر هذا النوع من الاستغلال في التكرار عبر Base DeFi.
إخلاء المسؤولية: وجهات النظر المعبر عنها تعود حصرا للمؤلف ولا تعكس وجهات نظر هذه المنصة. هذه المنصة وشركاتها التابعة تتنصل من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. الغرض منها هو معلوماتي فقط وليست مقصود بها نصيحة مالية أو استثمارية.
الأسئلة الشائعة
ماذا حدث بالضبط في استغلال مونويل؟
قام معتدي بالتلاعب بسعر MAMO، وهو رمز ذو سيولة منخفضة قبلته مونويل كضمان، ثم استخدم القيمة المرتفعة المصطنعة لاقتراض أصول حقيقية مثل cbBTC و USDC و ETH، مستنزفًا حوالي 8.7 مليون دولار.
هل MAMO هو نفسه رمز WELL الخاص بمونويل؟
لا. MAMO ينتمي إلى تطبيق منفصل يسمى مامو وتم إدراجه ببساطة كضمان على مونويل. WELL هو رمز الحوكمة الأصلية لمونويل ولم يكن هو الرمز الذي تم التلاعب به مباشرة في الهجوم.
هل تأثرت أموال المستخدمين على مونويل؟
ظل بالإمكان سحب الودائع القائمة بعد الاستغلال. جاءت الـ 8.7 مليون دولار المستنزفة من سيولة الإقراض للبروتوكول بدلًا من الضمانات المقفلة للمستخدمين مباشرة، لكنها تمثل دينًا سيئًا سيحتاج البروتوكول في النهاية إلى معالجته.
كيف ردت مونويل على الاختراق؟
حددت مونويل حدود اقتراض لجميع الأسواق الأساسية على Base إلى 1 وي، مما أوقف فعليا الاقتراض الجديد، وخفضت حدود العرض لـ MAMO و WELL إلى نفس المستوى، كل ذلك دون الحاجة إلى تصويت حوكمة كامل.
هل يمكن أن يحدث هذا النوع من الاستغلال مرة أخرى؟
نعم. أي بروتوكول يستخدم أوراكل أسعار السوق للرموز الضمانات ذات السيولة المنخفضة يحمل مخاطر مماثلة. هذه هي الحادثة الثالثة المتعلقة بالأوراكل في مونويل خلال أقل من عام، وفقًا للباحثين في الأمان الذين يتتبعون البروتوكول.
إخلاء المسؤولية: الآراء المعبر عنها تعود حصرا للمؤلف ولا تعكس وجهات نظر هذه المنصة. هذه المنصة وشركاتها التابعة تتنصل من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. الغرض منها هو معلوماتي فقط وليست مقصود بها نصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
