استهدف المهاجمون شركة مونويل وتسببوا في خسائر بلغت حوالي 9 ملايين دولار أمريكي نتيجة استغلال ثغرة للتلاعب بالأسعار

قام مهاجم بالتلاعب بسعر عملة MAMO في سوق الإقراض الأساسي لشركة Moonwell يوم الأربعاء واستخدم الضمانات المتضخمة لاقتراض أصول حقيقية لم يسددها أبدًا.

تُقدّر الخسائر بما يتراوح بين 4 ملايين و9 ملايين دولار. وقد أدى الهجوم إلى استنزاف سيولة المودعين الحقيقيين من عملات cbBTC وUSDC وwstETH وETH.

من هاجم مونويل؟

تعرض بروتوكول الإقراض اللامركزي "مونويل"dent أمني ثالث خلال تسعة أشهر.

قام مهاجم بالتلاعب بسعر رمز MAMO غير السائل في سوق الإقراض الأساسي لشركة Moonwell، مما أدى إلى رفع قيمته حوالي ثمانية أضعاف من حوالي 0.0105 دولار إلى ما يقرب من 0.088 دولار، مما سمح لهم باقتراض أصول مشفرة حقيقية مثل cbBTC وUSDC وwstETH وETH مقابل ضمانات متضخمة لم يتم سدادها أبدًا.

تقول شركة الأمن ExVul إن المهاجم أنفق حوالي 7 ملايين دولار لشراء MAMO لرفع السعر، ثم باع ما يقرب من 3.2 مليون دولار منها، متكبداً خسارة تقارب 3.8 مليون دولار في عمليات تداول الرموز فقط.

كانت الخسارة تكلفة محسوبة سمحت للمهاجم باقتراض حوالي 10 ملايين دولار من الأصول الحقيقية من شركة مونويل، مما ترك صافي غنيمة يبلغ حوالي 6 ملايين دولار.

Blockaid الأمنية نشاطًا مشبوهًا في سوق mCBTC، حيث أبلغت عن سحب مبدئي لـ 50.6 cbBTC، بقيمة تزيد عن 4 ملايين دولار. ثم قام المهاجم بتحويل معظم الأموال المسروقة إلى محفظته، التي لم تتجاوز 4600 دولار بعد ساعات.

نظراً لأن عملية الاختراق كانت لا تزال جارية، فقد تغيرت تقديرات الخسائر لحظياً. كان التقدير الأولي لشركة Blockaid يزيد قليلاً عن 4 ملايين دولار، وهو أدنى رقم، بينما قدرت شركة ExVul الخسارة بنحو 71.36 سنتي بيتكوين، أي ما يعادل حوالي 5.7 مليون دولار. وذكرت أن عنوان المهاجم قد جمع ما يقارب 8.7 مليون دولار، في حين أفادت جهات أخرى بأنه تم سحب 9 ملايين دولار بالفعل.

في غضون ذلك، ارتفع سعر رمز الحوكمة الأصلي لمنصة مونويل، WELL، بنسبة 25% تقريبًا في البداية ، لكنه تراجع لاحقًا بنسبة 13% تقريبًا ليصل إلى حوالي 0.0032 دولار. ووفقًا لمنصة DeFiLlama، مما يجعل الهجوم ضربة قوية لكل من البروتوكول والمودعين.

تحرك فريق مونويل بسرعة عقب الهجوم، فخفضوا حد الاقتراض في سوق MAMO إلى أدنى حد ممكن (1 وي)، ما يمنع فعلياً أي شخص من الاقتراض مقابل هذه العملة. كما خفضوا حدود العرض لكل من MAMO وWELL. ويجري التحقيق حالياً في الهجوم.

هل هذه أول مشكلة أمنية تواجهها شركة مونويل؟

قبل هذا الحادثdentعانت شركة مونويل من فشلين مرتبطين بنظام أوراكل. وقع الأول في نوفمبر 2025، عندما حدث تلاعب في سعر السوق الفوري تم تصنيفه على أنه تلاعب بنظام أوراكل.

في 15 فبراير 2026، حدث حدث منفصل للديون المعدومة بقيمة 1.78 مليون دولار بسبب خطأ في تكوين أوراكل cbETH الذي أبلغ عن الأصل بحوالي 1.12 دولار بدلاً من حوالي 2200 دولار.

الحادث الثانيdent باهتمام أكبر لأن التغييرات البرمجية ذات الصلة أدرجت كلود أوبوس 4.6 من أنثروبيك كمؤلف مشارك في الالتزام، مما أثار جدلاً حول "البرمجة الإيقاعية" المدعومة بالذكاء الاصطناعيvibe التمويل DeFi.