Что произошло в результате эксплуатации Moonwell? Как $8.7M было изъято на Base через манипуляции с ценой MAMO

27 августа 2026 года Moonwell взлом на Base привел к утечке $8.7 миллиона после того, как злоумышленник манипулировал ценой залога MAMO, чтобы занять реальные активы у децентрализованного кредитного протокола. Эта атака на ценовой оракул, а не нарушение смарт-контракта, была направлена на основной рынок MAMO Moonwell и оставила протокол с значительным плохим долгом. 

В этой статье рассматривается, что произошло, как действовал взлом, были ли затронуты средства пользователей и как ответила Moonwell.

Основные выводы

• MAMO, тонко трейдируемый токен залога, не связанный с собственным токеном Moonwell WELL, был искусственно разогнан примерно в восемь раз и использован для займа реальных активов у Moonwell.

• Безопасные компании CertiK, PeckShield и Blockaid независимо оценили убытки в размере около $8.7 миллиона, при этом украденные средства были конвертированы в DAI и находятся без движения в одном кошельке.

• Moonwell заморозила новые заимствования по всем рынкам Base в течение нескольких часов; существующие депозиты пользователей остались доступными для вывода, но исчерпанная ликвидность оставляет плохой долг, который протокол все еще должен решить.

Что произошло: кратко о взломе Moonwell на Base

Злоумышленник нацелился на основной рынок Moonwell MAMO в Base. Манипулируя ценой MAMO, они сделали относительно небольшую долю более ценной, чем она была на самом деле, затем использовали эту завышенную стоимость в качестве залога, чтобы занять реальные ликвидные активы, включая cbBTC, USDC, wstETH и ETH. 

Безопасные фирмы CertiK, PeckShield и Blockaid отдельно подтвердили убыток на сумму около $8.7 миллиона. Ни один смарт-контракт Moonwell не был нарушен в процессе; взлом работал исключительно через манипуляцию с ценами.

Как работал взлом залога MAMO

Трюк с ценой, а не взлом кода

Moonwell устанавливает цены на залог с помощью спотового оракула, что означает, что он просто читает ту цену, по которой токен торгуется на децентрализованной бирже в тот самый момент. До атаки MAMO имел всего около $1.18 миллиона в ежедневном объеме торгов, что является небольшой суммой по стандартам DeFi. 

Агрессивно покупая MAMO на двух основных торговых площадках, Aerodrome SlipStream и Uniswap V4, злоумышленник поднял цену MAMO с примерно $0.011 до где-то между $0.088 и $0.43 в зависимости от измерительного окна, согласно различным исследовательским tracker'ам. 

Оракул Moonwell считал эту завышенную цену законной, что позволило злоумышленнику внести MAMO и занять гораздо более ценные активы, чем на самом деле стоила позиция.

MAMO против WELL: Почему это важно

Это то, что стоит повторить ясно. MAMO — это актив залога , который был подвергнут манипуляции; он связан с отдельным приложением Mamo, которое заявило, что его собственные контракты никогда не подвергались компрометации. WELL является собственным токеном управления Moonwell, и это не тот токен, который подвергся манипуляциям. 

Moonwell действительно понизила лимиты предложения как для MAMO, так и для WELL до 1 wei в качестве меры предосторожности, что вероятно, и объясняет, почему два токена были упомянуты вместе в заголовках. 

По цене оба токена испытали волатильные колебания после выхода новостей, WELL упал примерно на 13% в течение 24 часов, согласно отчету на основе данных CoinGecko, в то время как некоторые внутридневные отслеживания также показывали краткие резкие скачки на фоне волатильности, прежде чем остановиться на тонкой, неровной торговле, характерной для токена с низкой ликвидностью, реагирующего на плохие новости.

Исследуйте больше инсайтов DeFi и торгуйте безопасно! Зарегистрируйтесь на Bitrue сегодня, чтобы легко получить доступ к широкому спектру крипто-рынков.

Были ли затронуты средства пользователей?

Существующие вкладчики на рынках Moonwell's Base все еще могли вывести свои средства после взлома; чрезвычайные меры заблокировали новые заимствования, а не существующие выводы. Тем не менее, $8.7 миллиона, которые были извлечены, пришли непосредственно из ликвидности займа протокола, что означает, что долг фактически является невозвратным плохим долгом, если злоумышленник не вернет средства или не будет идентифицирован. 

Этот плохой долг должен быть где-то поглощен, поэтому пользователи, взаимодействующие с рынками Moonwell's Base, или приложениями, такими как Mamo, которые маршрутизируют депозиты через Moonwell, должны следить за официальными обновлениями по любому плану компенсации, прежде чем предполагать, что ситуация полностью разрешена.

Ответ Moonwell

Moonwell подтвердила инцидент в X, заявив, что она осведомлена о проблеме, затрагивающей основной рынок MAMO на Base, и активно расследует. В качестве срочной меры протокол установил лимиты заимствований для всех основных рынков на Base на уровне 1 wei, самой маленькой возможной единицы токена на основе Ethereum, эффективно приостанавливая новое кредитование без необходимости в длительном голосовании по управлению. Лимиты предложения для MAMO и WELL также были установлены на уровне 1 wei. 

На момент публикации Moonwell не объявила о рамках компенсации за убытки и заявила, что дальнейшие обновления последуют по мере появления новой информации.

Краткая справка: MAMO против WELL

Читать также: Прогноз цены Moonwell (WELL) 2025–2030: Прогноз и стратегический анализ

Резюме

Эксплуатация Moonwell является учебным примером манипуляции оракулом, а не взломом на уровне контракта. Нападавший никогда не трогал код Moonwell; они использовали разрыв между реальной стоимостью токена-контCollateral с низкой ликвидностью и тем, что оракул по спотовой цене сообщил в данный момент.

Различие между MAMO и WELL важно для тех, кто пытается понять воздействие: MAMO был манипулированным активом, WELL - это собственный токен Moonwell, который был затронут в основном через экстренные ограничения рисков и рыночную ситуацию. Пока протоколы, такие как Moonwell, не примут более строгие пороговые значения ликвидности и взвешенные по времени цены для новых листингов обеспечительных активов, этот тип эксплуатации, вероятно, будет продолжать повторяться в Base DeFi.

Отказ от ответственности: Мнения, выраженные здесь, принадлежат исключительно автору и не отражают мнение этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или пригодность предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.

Часто задаваемые вопросы

Что именно произошло в эксплуатации Moonwell?

Нападавший манипулировал ценой MAMO, токена с низкой ликвидностью, который Moonwell принял в качестве залога, затем использовал искусственно завышенную стоимость для заимствования реальных активов, таких как cbBTC, USDC и ETH, исчерпывая примерно 8.7 миллионов долларов.

Является ли MAMO тем же токеном WELL от Moonwell?

Нет. MAMO принадлежит отдельному приложению под названием Мамо и был просто перечислен как залог на Moonwell. WELL - это собственный нативный токен управления Moonwell и не был токеном, непосредственно манипулированным в атаке.

Затронуты ли были средства пользователей на Moonwell?

Существующие депозиты оставались доступными для вывода после эксплуатации. Исчерпанное 8.7 миллионов долларов пришло из кредитной ликвидности протокола, а не напрямую из заблокированных залогов пользователей, но оно представляет собой плохой долг, который протокол в конечном итоге должен будет решить.

Как Moonwell ответил на взлом?

Moonwell установил лимиты заимствований для всех основных рынков на Base на уровне 1 wei, эффективно остановив новое заимствование, и понизил лимиты на предложение для MAMO и WELL на тот же уровень, все это без необходимости проводить полное голосование по управлению.

Может ли подобная эксплуатация произойти снова?

Да. Любой протокол, использующий оракулы по спотовым ценам для токенов с низкой ликвидностью, несет аналогичный риск. Это третий инцидент безопасности, связанный с оракулами, для Moonwell за менее чем год, согласно данным исследователей безопасности, отслеживающих протокол.

Отказ от ответственности: Мнения, выраженные здесь, принадлежат исключительно автору и не отражают мнение этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или пригодность предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.