- Moonwell wurde durch fehlerhafte externe Oracle-Daten ausgebeutet.
- On-Chain-Daten zeigen, dass der Fehler bereits Anfang Oktober entdeckt wurde, als der Hacker das Protokoll ebenfalls für 269 ETH ausbeutete, dies jedoch unbemerkt blieb.
- WELL-Token stürzten um 15% ab und Kreditgeber eilten, ihre Stablecoin-Einzahlungen zurückzuziehen.
Moonwell, ein Multi-Chain-Lending-Protokoll, wurde durch fehlerhafte Oracles und Preisdaten ausgenutzt. Die Plattform verlor rund 1 Mio. US-Dollar, nur einen Tag nach dem größeren Balancer-Hack.
Moonwell, das Multi-Chain-Lending-Protokoll, wurde durch fehlerhafte Oracle-Daten ausgenutzt. Die geschätzten Verluste betrugen nur 1 Mio. US-Dollar, ein Tag nach dem größeren Balancer-Hack.
BlockSec Phantom entdeckte eine Reihe verdächtiger Ausflüsse aus dem Protokoll, die auf einen potenziellen Smart-Contract-Exploit hinweisen.
ALARM! Unser System hat eine Reihe verdächtiger Transaktionen entdeckt, die @MoonwellDeFi’s Smart Contracts auf #Base und #Optimism targeting. Unsere Analyse deutet auf ein Problem mit der Token-Preisdatenbank (rsETH / ETH) vom Off-Chain-Oracle hin, das ausgenutzt wurde – möglicherweise von einem MEV-Bot –… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) November 4, 2025
Der Angreifer nutzte einen Preisfehler aus, um bestimmte Arten von wrapped ETH zu leihen und zu handeln. Der Exploit hing von einer Preisdiskrepanz ab, um 20 wstETH gegen nur 0,00002 wrstETH zu leihen. Der Hacker kassierte den Unterschied beim Handel, was insgesamt 295 ETH an Gewinnen ergab.
Die niedrige Sicherung generierte sofortige Transaktionen von wstETH, während das Darlehen im selben Block zurückgezahlt wurde. Der fehlerhafte Preis wurde von einem Off-Chain-Oracle bereitgestellt.
Der Hacker war in der Lage, den Vertrag auszunutzen, da das Oracle einen Preis von 5,8 Mio. US-Dollar pro wrstETH zurückgab. Basierend auf Transaktionsdaten nutzte Moonwell ChainLink, das anscheinend den Preisfehler machte.
Der Hacker musste lediglich die günstigen Bedingungen für einen Flash-Loan nutzen und dies mehrmals wiederholen, um den Exploit abzuschließen. Der Exploit stellt das größere Problem der Oracle-Zuverlässigkeit dar, selbst wenn er vom Marktführer ChainLink stammt.
Moonwell markiert vierter signifikanter Exploit
Moonwell ist ein relativ altes DeFi-Protokoll, das auf mehreren Chains verbreitet ist. Stand November 2025 hielt das Protokoll 213 Mio. US-Dollar in seinen Lending-Vaults. Moonwell nutzt die Netzwerke Base, Optimism, Moonbeam und Moonriver.
Das Protokoll hat frühere Angriffe erlebt, mit vier Exploits in den vergangenen drei Jahren. Moonwell ist ein Fork von Compound V2 und erbt einige der Probleme des Protokolls.
Zuvor erlitt Moonwell am 10. Oktober einen schlechten Darlehensvorfall und verlor 1,7 Mio. US-Dollar. Im Dezember 2024 sah das Protokoll einen weiteren Flash-Loan-Exploit für 320.000 US-Dollar. Im Jahr 2022 erlitt Moonwell Verluste aufgrund eines Bridge-Exploits, der das Protokoll betraf.
WELL-Token stürzt nach Exploit ab
Moonwells natives WELL-Token stürzte nach den Nachrichten über den Exploit ein. WELL verlor mehr als 15 % auf 0,011 $. Wie bei anderen Hacks sind die Verluste durch beschädigten Ruf und Token-Einbrüche oft noch größer als der Exploit selbst.
Der Exploit führte zu einem Reputationsverlust für Moonwell, was einen Bank Run auf seine Stablecoin-Tresore auslöste. Zogen die Nutzer ihr USDC ab, stieg die effektive APY auf bis zu 168 %. Der Abfluss aus den Moonwell-Tresoren folgt den Abhebungen von Balancer am Montag.
Moonwells Team kommentierte den Hack stundenlang nicht. Der aktuelle Exploit wird als ähnlich zu dem vom 10. Oktober angesehen, was bedeutet, dass das Protokoll keine Behebung implementiert hat. On-Chain-Daten zeigen, dass ein ähnlicher Angriff möglicherweise bereits stattgefunden hat und 269 ETH durch fehlerhafte Preisfindung, aber weder das Team noch Forscher bemerkten die Abhebungen zu diesem Zeitpunkt.
Moonwell behauptet, mehrere Sicherheitsaudits durchlaufen zu haben, dies verhinderte den zusätzlichen Hack jedoch nicht. Trotz der niedrigeren Anzahl von Angriffen gegen Web3-Protokolle zeigen die jüngsten Ereignisse, dass das Ethereum-Ökosystem Risiken bergen kann, wenn es mit der Sicherung größerer Werte und Transaktionen beauftragt wird.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
