O Que Aconteceu na Exploração do Moonwell? $8,7M Perdidos na Base

Em 27 de agosto de 2026, o Moonwell exploit na Base drenou $8,7 milhões após um atacante manipular o preço da colateral MAMO para pegar ativos reais do protocolo de empréstimo descentralizado. Este ataque ao preço-oráculo, e não uma violação de contrato inteligente, mirou o Mercado Central MAMO da Moonwell e deixou o protocolo com uma dívida ruim significativa. 

Este artigo explica o que aconteceu, como o exploit realmente funcionou, se os fundos dos usuários foram afetados e como a Moonwell respondeu.

Principais Conclusões

• MAMO, um token de colateral negociado de forma limitada não relacionado ao próprio token WELL da Moonwell, foi artificialmente elevado em cerca de oito vezes e usado para pegar ativos reais da Moonwell.

• As empresas de segurança CertiK, PeckShield e Blockaid estimaram independentemente as perdas em cerca de $8,7 milhões, com os fundos roubados convertidos em DAI e armazenados intocados em uma única carteira.

• A Moonwell congelou novos empréstimos em todos os mercados da Base em poucas horas; os depósitos existentes dos usuários permaneciam disponíveis para retirada, mas a liquidez drenada deixa uma dívida ruim que o protocolo ainda precisa resolver.

O que Aconteceu: O Exploit da Moonwell Base em Resumo

Um atacante mirou o MAMO Mercado Central da Moonwell na Base. Manipulando o preço do MAMO, eles fizeram uma holding relativamente pequena parecer muito mais valiosa do que realmente era, e então usaram esse valor inflacionado como colateral para pegar ativos reais e líquidos, incluindo cbBTC, USDC, wstETH, e ETH. 

As empresas de segurança CertiK, PeckShield e Blockaid confirmaram separadamente a perda em cerca de $8,7 milhões. Nenhum contrato inteligente da Moonwell foi violado no processo; o exploit funcionou inteiramente através da manipulação de preço.

Como Funcionou o Exploit da Colateral MAMO

Um Truque de Preço, Não uma Violação de Código

A Moonwell precifica colateral usando um oráculo de spot, o que significa que simplesmente lê qualquer preço que um token está sendo negociado em uma exchange descentralizada naquele exato momento. O MAMO tinha apenas cerca de $1,18 milhão em volume de negociação diário antes do ataque, um pequeno pool pelos padrões de DeFi. 

Ao comprar agressivamente MAMO em suas duas principais plataformas de negociação, Aerodrome SlipStream e Uniswap V4, o atacante empurrou o preço do MAMO de cerca de $0,011 para algo entre $0,088 e $0,43 dependendo da janela de medição, de acordo com diferentes rastreadores de segurança. 

O oráculo da Moonwell leu aquele preço inflacionado como legítimo, permitindo que o atacante depositasse MAMO e pegasse ativos muito mais valiosos do que o valor da posição realmente valia.

MAMO vs. WELL: Por que a Distinção Importa

Esta é a parte que vale a pena repetir claramente. MAMO é o ativo colateral que foi manipulado; está ligado ao aplicativo separado Mamo, que afirmou que seus próprios contratos nunca foram comprometidos. WELL é o próprio token de governança nativo da Moonwell, e não era o token que estava sendo manipulado. 

A Moonwell realmente reduziu os tetos de suprimento de MAMO e WELL para 1 wei como uma precaução, o que é provavelmente a razão pela qual os dois tokens foram mencionados juntos nas manchetes. 

Em termos de preço, ambos os tokens viram oscilações voláteis após a divulgação da notícia, WELL caiu cerca de 13% em 24 horas de acordo com relatórios baseados na CoinGecko, enquanto algum acompanhamento intradiário também mostrou picos breves e acentuados em meio à volatilidade, antes de se estabilizar em um comércio fino e irregular típico de um token de baixa liquidez reagindo a uma má notícia.

Explore mais insights em DeFi e negocie com segurança! Registre-se no Bitrue hoje para acessar uma ampla gama de mercados de cripto com facilidade.

Os Fundos dos Usuários Foram Afetados?

Os depositantes existentes nos mercados da Base da Moonwell poderiam ainda retirar seus fundos após o exploit; as medidas de emergência bloquearam novos empréstimos, e não retiradas existentes. Dito isso, os $8,7 milhões que foram drenados vieram diretamente da liquidez de empréstimos do protocolo, significando que o empréstimo é efetivamente uma dívida ruim irrecuperável, a menos que o atacante retorne os fundos ou seja identificado. 

Essa dívida ruim tem que ser absorvida em algum lugar, por isso os usuários que interagem com os mercados da Base da Moonwell, ou aplicativos como Mamo que roteam depósitos através da Moonwell, devem ficar atentos a atualizações oficiais sobre qualquer plano de compensação antes de assumir que a situação está totalmente resolvida.

Resposta da Moonwell

A Moonwell confirmou o incidente no X, afirmando que estava ciente de um problema afetando o Mercado Central MAMO na Base e estava investigando ativamente. Como medida imediata, o protocolo definiu limites de empréstimo para todos os Mercados Centrains da Base em 1 wei, a menor unidade possível em um token baseado em Ethereum, efetivamente interrompendo novos empréstimos sem exigir uma longa votação de governança. Os tetos de suprimento para MAMO e WELL também foram definidos para 1 wei. 

Até a publicação, a Moonwell não anunciou uma estrutura de compensação para as perdas e disse que mais atualizações seguiriam conforme mais informações estivessem disponíveis.

Referência Rápida: MAMO vs. WELL

Leia também: Previsão de Preço do Moonwell (WELL) 2025–2030: Previsão & Análise Estratégica

Resumo

A exploração do Moonwell é um caso clássico de manipulação de oráculo, não um hack a nível de contrato. O atacante nunca tocou no código do Moonwell; eles exploraram a diferença entre o valor real de um token colateral com baixa liquidez e o que um oráculo de preço à vista relatou no momento.

A distinção entre MAMO e WELL é importante para quem tenta entender a exposição: MAMO foi o ativo manipulado, WELL é o próprio token do Moonwell que foi afetado principalmente por meio de limites de risco de emergência e sentimento de mercado. Até que protocolos como o Moonwell adotem limites de liquidez mais rígidos e preços ponderados pelo tempo para novas listagens de colaterais, esse tipo de exploração provavelmente continuará ocorrendo na Base DeFi.

Aviso Legal: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas isentam-se de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser aconselhamento financeiro ou de investimento.

FAQ

O que exatamente aconteceu na exploração do Moonwell?

Um atacante manipulou o preço de MAMO, um token de baixa liquidez que o Moonwell aceitou como colateral, e então usou o valor artificialmente inflacionado para tomar emprestados ativos reais como cbBTC, USDC e ETH, drenando aproximadamente $8,7 milhões.

MAMO é o mesmo que o token WELL do Moonwell?

Não. MAMO pertence a um aplicativo separado chamado Mamo e foi simplesmente listado como colateral no Moonwell. WELL é o próprio token de governança nativo do Moonwell e não foi o token diretamente manipulado no ataque.

Os fundos dos usuários no Moonwell foram afetados?

Os depósitos existentes permaneceram retiráveis após a exploração. Os $8,7 milhões drenados vieram da liquidez de empréstimo do protocolo e não dos colaterais bloqueados dos usuários diretamente, mas representa uma dívida ruim que o protocolo eventualmente precisará abordar.

Como o Moonwell respondeu ao hack?

O Moonwell estabeleceu limites de empréstimo para todos os Mercados Principais na Base de 1 wei, efetivamente interrompendo novos empréstimos, e reduziu os limites de fornecimento para MAMO e WELL para o mesmo nível, tudo isso sem exigir uma votação completa de governança.

Esse tipo de exploração pode acontecer novamente?

Sim. Qualquer protocolo que use oráculos de preços à vista para tokens colaterais com baixa liquidez apresenta risco semelhante. Este é o terceiro incidente de segurança relacionado a oráculos do Moonwell em menos de um ano, de acordo com pesquisadores de segurança que acompanham o protocolo.

Aviso Legal: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas isentam-se de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser aconselhamento financeiro ou de investimento.