Angreifer erbeuteten bei Moonwell durch Kursmanipulation fast 9 Millionen Dollar
- Ein Angreifer manipulierte am 27. August 2026 den Preis des illiquiden MAMO-Tokens auf dem Base-Markt von Moonwell.
- Erste Schätzungen des Schadens belaufen sich auf etwa 4 bis 9 Millionen Dollar.
- Bei einigen Moonwell-Einlegern dienten reale Vermögenswerte als Sicherheit für die geliehenen Gelder, und dieserdent ist bereits der dritte Ausfall im Zusammenhang mit einem Orakel, der das Protokoll seit Ende 2025 getroffen hat.
Ein Angreifer manipulierte am Mittwoch den Preis von MAMO auf dem Kreditmarkt Base von Moonwell und nutzte die überhöhten Sicherheiten, um sich reale Vermögenswerte zu leihen, die er nie zurückzahlte.
Die Verluste werden auf etwa 4 bis 9 Millionen US-Dollar geschätzt. Der Angriff entzog cbBTC, USDC, wstETH und ETH die Liquidität realer Einleger.
Wer hat Moonwell angegriffen?
Moonwell, ein dezentrales Kreditprotokoll, hat innerhalb von neun Monaten seinen drittendent erlitten.
Ein Angreifer manipulierte den Preis des illiquiden MAMO-Tokens auf Moonwells Base-Kreditmarkt, wodurch dessen Wert um das Achtfache von rund 0,0105 US-Dollar auf fast 0,088 US-Dollar stieg. Dadurch konnte er reale Krypto-Assets wie cbBTC, USDC, wstETH und ETH gegen überhöhte Sicherheiten leihen, die nie zurückgezahlt wurden.
Laut dem Sicherheitsunternehmen ExVul gab der Angreifer etwa 7 Millionen Dollar für den Kauf von MAMO aus, um den Preis in die Höhe zu treiben, und verkaufte dann etwa 3,2 Millionen Dollar davon zurück, wodurch er allein bei den Token-Transaktionen einen Verlust von fast 3,8 Millionen Dollar erlitt.
Der Verlust war ein kalkulierter Kostenfaktor, der es dem Angreifer ermöglichte, sich von Moonwell reale Vermögenswerte im Wert von rund 10 Millionen Dollar zu leihen, sodass ihm ein Nettogewinn von etwa 6 Millionen Dollar verblieb.
Das Sicherheitsunternehmen Blockaid meldete als erstes verdächtige Aktivitäten auf dem mCBTC-Markt und verzeichnete einen anfänglichen Abfluss von 50,6 cbBTC im Wert von über 4 Millionen US-Dollar. Die Wallet des Angreifers transferierte anschließend den Großteil der gestohlenen Gelder und enthielt Stunden später noch etwas mehr als 4.600 US-Dollar
Da der Angriff noch im Gange war, änderten sich die Schadensschätzungen in Echtzeit. Blockaid schätzte den Schaden zunächst auf etwas über 4 Millionen US-Dollar – die niedrigste Schätzung –, während ExVul den Verlust auf etwa 71,36 cbBTC im Wert von rund 5,7 Millionen US-Dollar bezifferte. CertiK gab an, dass die Adresse des Angreifers fast 8,7 Millionen US-Dollar eingesammelt hatte, während andere von bereits abgezogenen 9 Millionen US-Dollar berichteten.
Unterdessen stieg der Kurs des nativen Governance-Tokens von Moonwell, WELL, zunächst um etwa 25 % , korrigierte sich später aber um rund 13 % auf etwa 0,0032 US-Dollar. Laut DeFiLlama sind bei dem Unternehmen Vermögenswerte im Wert von insgesamt rund 72,77 Millionen US-Dollar gebunden , was den Angriff zu einem erheblichen Rückschlag sowohl für das Protokoll als auch für die Einleger macht.
Das Team von Moonwell reagierte nach dem Angriff umgehend und senkte das Kreditlimit des MAMO-Marktes auf den kleinstmöglichen Betrag (1 Wei). Dadurch wird praktisch verhindert, dass weitere Kredite gegen diesen Token aufgenommen werden können. Zudem wurden die Angebotslimits für MAMO und WELL reduziert. Der Angriff wird derzeit untersucht.
Ist dies Moonwells erstes Sicherheitsproblem?
Vor diesemdenthatte Moonwell bereits zwei Ausfälle im Zusammenhang mit Orakeln. Der erste ereignete sich im November 2025, als eine Spotpreismanipulation stattfand, die als Orakelmanipulation eingestuft wurde.
Am 15. Februar 2026 kam es zu einem separaten Forderungsausfall in Höhe von 1,78 Millionen US-Dollar aufgrund eines falsch konfigurierten cbETH-Orakels, das den Vermögenswert mit etwa 1,12 US-Dollar anstatt mit rund 2.200 US-Dollar auswies.
Der zweite Vorfalldent mehr Aufmerksamkeit, weil in den entsprechenden Codeänderungen Claude Opus 4.6 von Anthropic als Mitautor aufgeführt war, was eine Debatte über KI-gestütztes „vibe Coding“ im DeFi.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie hat der Angreifer von Moonwell die Gelder gestohlen?
Der Angreifer manipulierte den Preis des wenig gehandelten MAMO-Tokens, der laut ExVul um etwa das Achtfache von rund 0,0105 US-Dollar auf 0,088 US-Dollar gestiegen war, und nutzte dann den aufgeblähten MAMO-Wert als Sicherheit, um echtes cbBTC, USDC, wstETH und ETH von Moonwells Base-Märkten zu leihen.
Wie viel hat Moonwell durch den Exploit verloren?
Die Schätzungen variierten während des laufenden Angriffs: Blockaid verzeichnete mehr als 4 Millionen Dollar, ExVul meldete etwa 5,7 Millionen Dollar, CertiK sprach von knapp 8,7 Millionen Dollar und Coin Bureau von 9 Millionen Dollar, während der Analyst CJ Blockchain den Nettogewinn des Angreifers auf rund 6 Millionen Dollar schätzte.
Wurde Moonwell schon einmal ausgebeutet?
Ja. DeFiLlama verzeichnet eine Manipulation des Spotpreises eines Oracles am 4. November 2025 und einen Forderungsausfall in Höhe von 1,78 Millionen US-Dollar am 15. Februar 2026, der mit einem falsch konfigurierten cbETH-Orakel zusammenhängt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
