¿Qué sucedió en la explotación de Moonwell? $8.7 millones perdidos en Base
2026-08-28
El 27 de agosto de 2026, el Moonwell exploit en Base drenó $8.7 millones después de que un atacante manipuló el precio del colateral MAMO para pedir prestados activos reales del protocolo de préstamos descentralizado. Este ataque al oráculo de precios, no una violación de contrato inteligente, tuvo como objetivo el Mercado Central MAMO de Moonwell y dejó al protocolo con una deuda incobrable significativa.
Este artículo describe lo que ocurrió, cómo funcionó el exploit en realidad, si los fondos de los usuarios se vieron afectados y cómo respondió Moonwell.
Conclusiones Clave
MAMO, un token colateral poco negociado no relacionado con el propio token WELL de Moonwell, fue artificialmente incrementado aproximadamente ocho veces y utilizado para pedir prestados activos reales de Moonwell.
Las firmas de seguridad CertiK, PeckShield y Blockaid estimaron independientemente las pérdidas cerca de $8.7 millones, con los fondos robados convertidos a DAI y permaneciendo intactos en una sola billetera.
Moonwell congeló nuevos préstamos en todos los mercados de Base en cuestión de horas; los depósitos existentes de los usuarios siguieron siendo retirables, pero la liquidez drenada deja una deuda incobrable que el protocolo aún debe abordar.
Lo Que Ocurrió: El Exploit de Moonwell en Base en Breve
Un atacante tuvo como objetivo el MAMO Mercado Central de Moonwell en Base. Al manipular el precio de MAMO, hicieron que una tenencia relativamente pequeña pareciera mucho más valiosa de lo que era, luego usaron ese valor inflado como colateral para pedir prestados activos reales y líquidos, incluyendo cbBTC, USDC, wstETH y ETH.
Las firmas de seguridad CertiK, PeckShield y Blockaid confirmaron por separado la pérdida en aproximadamente $8.7 millones. Ningún contrato inteligente de Moonwell fue violado en el proceso; el exploit funcionó completamente a través de la manipulación de precios.
Cómo Funcionó el Exploit del Colateral MAMO
Un Truco de Precio, No un Hack de Código
Los precios de Moonwell el colateral utilizando un oráculo de spot, lo que significa que simplemente lee el precio que un token está negociando en un intercambio descentralizado en ese momento exacto. MAMO tenía solo alrededor de $1.18 millones en volumen diario de negociación antes del ataque, un pequeño grupo según los estándares de DeFi.
Al comprar agresivamente MAMO en sus dos principales lugares de negociación, Aerodrome SlipStream y Uniswap V4, el atacante empujó el precio de MAMO de aproximadamente $0.011 hasta algún lugar entre $0.088 y $0.43 dependiendo de la ventana de medición, según diferentes rastreadores de seguridad.
El oráculo de Moonwell leyó ese precio inflado como legítimo, permitiendo al atacante depositar MAMO y pedir prestados activos mucho más valiosos de lo que realmente valía la posición.
MAMO vs. WELL: Por Qué Importa la Distinción
Esta es la parte que vale la pena repetir claramente. MAMO es el activo colateral que fue manipulado; está vinculado a la aplicación Mamo separada, que declaró que sus propios contratos nunca fueron comprometidos. WELL es el propio token de gobernanza nativo de Moonwell, y no fue el token que se manipuló.
Moonwell redujo los límites de suministro tanto en MAMO como en WELL a 1 wei como medida de precaución, que es probablemente por qué los dos tokens han sido mencionados juntos en los titulares.
En términos de precios, ambos tokens vieron oscilaciones volátiles después de que se conoció la noticia, WELL cayó aproximadamente un 13% en 24 horas según informes basados en CoinGecko, mientras que algunos rastreos intradía también mostraron picos breves y agudos en medio de la volatilidad, antes de asentarse en una negociación delgada y agitada típica de un token de baja liquidez en reacción a malas noticias.
¡Explora más información de DeFi y opera de forma segura! Regístrate en Bitrue hoy para acceder a una amplia gama de mercados de criptomonedas con facilidad.
¿Se Vieron Afectados los Fondos de los Usuarios?
Los depositantes existentes en los mercados de Base de Moonwell aún podían retirar sus fondos después del exploit; las medidas de emergencia bloquearon nuevos préstamos, no los retiros existentes. Dicho esto, los $8.7 millones que fueron drenados salieron directamente de la liquidez de préstamos del protocolo, lo que significa que el préstamo es efectivamente una deuda incobrable a menos que el atacante devuelva los fondos o sea identificado.
Esa deuda incobrable tiene que absorbida en alguna parte, por lo que los usuarios que interactúan con los mercados de Base de Moonwell, o aplicaciones como Mamo que canalizan depósitos a través de Moonwell, deben estar atentos a actualizaciones oficiales sobre cualquier plan de compensación antes de suponer que la situación está completamente resuelta.
La Respuesta de Moonwell
Moonwell confirmó el incidente en X, afirmando que estaba al tanto de un problema que afectaba el Mercado Central MAMO en Base y que estaba investigando activamente. Como medida inmediata, el protocolo estableció límites de préstamos para todos los Mercados Centrales en Base a 1 wei, la unidad más pequeña posible en un token basado en Ethereum, deteniendo efectivamente nuevos préstamos sin requerir una larga votación de gobernanza. Los límites de suministro para MAMO y WELL también se establecieron en 1 wei.
Hasta la publicación, Moonwell no había anunciado un marco de compensación para las pérdidas, y dijo que seguirían más actualizaciones a medida que se dispusiera de más información.
Referencia Rápida: MAMO vs. WELL
Lee también: Predicción de Precio de Moonwell (WELL) 2025–2030: Pronóstico y Análisis Estratégico
Resumen
La explotación de Moonwell es un caso clásico de manipulación de oracle, no un hackeo a nivel de contrato. El atacante nunca tocó el código de Moonwell; explotaron la brecha entre el valor real de un token colateral poco negociado y lo que un oracle de precio al contado reportó en ese momento.
La distinción entre MAMO y WELL importa para cualquiera que intente entender la exposición: MAMO fue el activo manipulado, WELL es el propio token de Moonwell que fue afectado principalmente a través de límites de riesgo de emergencia y sentimiento del mercado. Hasta que protocolos como Moonwell adopten umbrales de liquidez más estrictos y precios ponderados por tiempo para nuevas listados de colateral, este tipo de explotación probablemente seguirá ocurriendo en Base DeFi.
Descargo de responsabilidad: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados rechazan cualquier responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no está destinada como asesoramiento financiero o de inversión.
FAQ
¿Qué exactamente sucedió en la explotación de Moonwell?
Un atacante manipuló el precio de MAMO, un token de baja liquidez que Moonwell aceptó como colateral, y luego utilizó el valor artificialmente inflado para pedir prestados activos reales como cbBTC, USDC y ETH, drenando aproximadamente $8.7 millones.
¿Es MAMO lo mismo que el token WELL de Moonwell?
No. MAMO pertenece a una aplicación separada llamada Mamo y simplemente fue listado como colateral en Moonwell. WELL es el propio token de gobernanza nativo de Moonwell y no fue el token manipulado directamente en el ataque.
¿Se vieron afectados los fondos de los usuarios en Moonwell?
Los depósitos existentes siguieron siendo retirables después de la explotación. Los $8.7 millones drenados provienen de la liquidez de préstamos del protocolo en lugar de los colaterales bloqueados directamente de los usuarios, pero representan una deuda mala que el protocolo eventualmente necesitará abordar.
¿Cómo respondió Moonwell al hackeo?
Moonwell estableció límites de préstamos para todos los Mercados Principales en Base a 1 wei, deteniendo efectivamente nuevos préstamos, y redujo los límites de suministro para MAMO y WELL al mismo nivel, todo sin requerir una votación completa de gobernanza.
¿Podría este tipo de explotación volver a suceder?
Sí. Cualquier protocolo que utilice oráculos de precios al contado para tokens colaterales poco negociados conlleva un riesgo similar. Este es el tercer incidente de seguridad relacionado con oráculos de Moonwell en menos de un año, según investigadores de seguridad que rastrean el protocolo.
Descargo de responsabilidad: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados rechazan cualquier responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no está destinada como asesoramiento financiero o de inversión.
Descargo de responsabilidad: El contenido de este artículo no constituye asesoramiento financiero o de inversión.
