مهاجمون استهدفوا Moonwell بنحو 9 ملايين دولار في استغلال للتلاعب بالأسعار

قام مهاجم بالتلاعب بسعر MAMO في سوق الإقراض على Base التابع لـ Moonwell يوم الأربعاء، واستخدم الضمان المبالغ في قيمته لاقتراض أصول حقيقية لم يسددوها أبداً.

يُقدر الخسائر بنحو 4 ملايين دولار إلى 9 ملايين دولار. أدى الهجوم إلى سحب cbBTC وUSDC وwstETH وETH من سيولة المودعين الحقيقية.

من هاجم Moonwell؟

عانت Moonwell، وهي بروتوكول إقراض لامركزي، من ثالث حادث أمني لها في تسعة أشهر.

قام مهاجم بالتلاعب بسعر الرمز غير السائل MAMO في سوق الإقراض على Base التابع لـ Moonwell، مما دفع قيمته للارتفاع حوالي ثمانية أضعاف من حوالي 0.0105 دولار إلى ما يقرب من 0.088 دولار، مما مكنهم من اقتراض أصول مشفرة حقيقية مثل cbBTC وUSDC وwstETH وETH مقابل ضمان مبالغ في قيمته لم يتم سدادها أبداً.

تقول شركة الأمن ExVul إن المهاجم أنفق حوالي 7 ملايين دولار لشراء MAMO لدفع السعر للأعلى، ثم باع حوالي 3.2 مليون دولار منها مرة أخرى، محققاً خسارة تقارب 3.8 مليون دولار في صفقات الرمز فقط.

كانت الخسارة تكلفة محسوبة مكنت المهاجم من اقتراض حوالي 10 ملايين دولار من الأصول الحقيقية من Moonwell، تاركةً غنيمة صافية تبلغ حوالي 6 ملايين دولار.

ال Blockaid شركة الأمن كانت أول من أشار إلى نشاط مشبوه ضد سوق mCBTC، مبلغةً عن سحب أولي قدره 50.6 cbBTC، بقيمة تزيد عن 4 ملايين دولار. ثم نقل محفظة المهاجم معظم الأموال المسروقة، محتفظةً بأكثر من 4,600 دولار بعد ساعات.

نظراً لأن الاستغلال لا يزال مستمراً، تغيرت تقديرات الخسائر في الوقت الفعلي. كانت التقديرات الأولية لـ Blockaid تزيد قليلاً عن 4 ملايين دولار، وهي أقل الأرقام، بينما ExVul قدر الخسارة بحوالي 71.36 cbBTC، بقيمة حوالي 5.7 مليون دولار. CertiK قالت إن عنوان المهاجم جمع ما يقرب من 8.7 ملايين دولار، بينما أفادت تقارير أخرى بأن 9 ملايين دولار قد تم سحبها بالفعل.

في هذه الأثناء، الرمز الحوكمي الأصلي لـ Moonwell، WELL، ارتفع في البداية بنسبة 25% تقريباً لكنه تصحح لاحقاً نحو الأسفل بنسبة 13% تقريباً ليصل إلى حوالي 0.0032 دولار. تمتلك الشركة ما يقرب من 72.77 مليون دولار من القيمة الإجمالية المقفلة وفقاً لـ DeFiLlama، مما يجعل الهجوم ضربة كبيرة لكل من البروتوكول والمودعين.

تصرف فريق Moonwell بسرعة بعد الهجوم، حيث خفض حد الإقراض لسوق MAMO إلى أصغر مبلغ ممكن (1 wei)، مما يوقف فعلياً أي شخص من اقتراض المزيد مقابل هذا الرمز. كما خفضوا حدود العرض لكل من MAMO وWELL. الهجوم قيد التحقيق حالياً.

هل هذه هي المشكلة الأمنية الأولى لـ Moonwell؟

قبل هذا الحادث، عانت Moonwell من حادثين متعلقين بالاوراكل. وقع الأول في نوفمبر 2025، عندما حدث تلاعب بسعر السوق الفوري تم تصنيفه كتلاعب بالاوراكل.

في 15 فبراير 2026، حدث حادث دين سيء بقيمة 1.78 مليون دولار بسبب اوراكل cbETH مضبوط بشكل خاطئ أبلغ عن قيمة الأصل بحوالي 1.12 دولار بدلاً من حوالي 2,200 دولار.

جذب الحادث الثاني انتباهاً أكبر لأن التغييرات البرمجية ذات الصلة ذكرت أن Anthropic’s Claude Opus 4.6 كان مؤلفاً مشتركاً للالتزام، مما أشعل جدلاً حول "البرمجة الشعورية" في DeFi.