Angreifer haben Moonwell für fast 9 Mio. USD durch einen Preismanipulations-Exploit getroffen
- Ein Angreifer manipulierte am 27. August 2026 den Preis des illiquiden MAMO-Tokens auf dem Moonwell-Markt auf der Base-Chain.
- Die ersten Schätzungen der Verluste liegen zwischen etwa 4 Millionen und 9 Millionen US-Dollar.
- Die echten Vermögenswerte einiger Moonwell-Einzahler sicherten die geliehenen Mittel ab, und dieser Vorfall markiert das dritte oracle-bezogene Versagen, das das Protokoll seit Ende 2025 getroffen hat.
Ein Angreifer manipulerte am Mittwoch den Preis von MAMO im Base-Lending-Markt von Moonwell und nutzte die aufgeblähte Sicherheit, um echte Vermögenswerte zu leihen, die er nie zurückzahlte.
Die Verluste werden auf einen Bereich von etwa 4 Millionen bis 9 Millionen USD geschätzt. Der Angriff entleerte cbBTC, USDC, wstETH und ETH aus der Liquidität echter Einleger.
Wer hat Moonwell angegriffen?
Moonwell, ein dezentrales Kreditprotokoll, hat seinen dritten Sicherheitsvorfall innerhalb von neun Monaten erlitten.
Ein Angreifer manipulerte den Preis des illiquiden MAMO-Tokens im Base-Lending-Markt von Moonwell, wodurch sein Wert von etwa 0,0105 USD auf fast 0,088 USD achtmal stieg, und ermöglichte es ihnen, echte Krypto-Assets wie cbBTC, USDC, wstETH und ETH gegen aufgeblähte Sicherheit zu leihen, die nie zurückgezahlt wurde.
Die Sicherheitsfirma ExVul sagt, der Angreifer habe etwa 7 Millionen USD ausgegeben, um MAMO zu kaufen und den Preis künstlich in die Höhe zu treiben, und dann etwa 3,2 Millionen USD davon wieder verkauft, was einen Verlust von fast 3,8 Millionen USD allein bei den Token-Handelsgeschäften bedeutete.
Der Verlust war eine kalkulierte Kosten, die es dem Angreifer ermöglichte, etwa 10 Millionen USD an echten Vermögenswerten von Moonwell zu leihen, was einen Nettoertrag von rund 6 Millionen USD hinterließ.
Die Blockaid Die Sicherheitsfirma markierte zuerst verdächtige Aktivitäten gegen den mCBTC-Markt und meldete einen initialen Abfluss von 50,6 cbBTC, im Wert von über 4 Millionen USD. Die Wallet des Angreifers bewegte dann den Großteil der gestohlenen Mittel und hielt nur noch etwas über 4.600 USD Stunden später.
Da sich der Exploit noch abspielte, änderten sich die Verlustschätzungen in Echtzeit. Die frühe Schätzung von Blockaid lag bei etwas über 4 Millionen USD, der niedrigste Wert, während ExVul den Verlust auf etwa 71.36 cbBTC, im Wert von etwa 5.7 Millionen USD, schätzte. CertiK sagte die Adresse des Angreifers habe fast 8,7 Millionen USD eingesammelt, während andere meldeten, dass bereits 9 Millionen USD abgeflossen seien.
Inzwischen stieg der native Governance-Token von Moonwell, WELL, initial um etwa 25% korrigierte sich jedoch später um rund 13 % nach unten auf etwa 0,0032 USD. Das Unternehmen hat laut DeFiLlama einen Gesamtwert in Höhe von 72,77 Millionen USD laut DeFiLlamawas den Angriff zu einem erheblichen Schlag sowohl für das Protokoll als auch für die Einleger macht.
Das Team von Moonwell reagierte schnell nach dem Angriff, indem es die Kreditgrenze des MAMO-Marktes auf den kleinstmöglichen Betrag (1 Wei) senkte, was im Wesentlichen verhindert, dass jemand mehr gegen dieses Token leiht. Sie senkten auch die Obergrenzen für die Bereitstellung sowohl für MAMO als auch für WELL. Der Angriff wird derzeit untersucht.
Ist dies Moonwells erstes Sicherheitsproblem?
Vor diesem Vorfall hatte Moonwell zwei oracle-bezogene Ausfälleerlitten. Der erste trat im November 2025 auf, als eine Spot-Preis-Manipulation, die als Oracle-Manipulation klassifiziert wurde, auftrat.
Am 15. Februar 2026 ereignete sich ein separater Bad-Debt-Vorfall in Höhe von 1,78 Millionen USD aufgrund eines falsch konfigurierten cbETH-Oracles, das das Asset mit etwa 1,12 USD statt mit rund 2.200 USD meldete.
Der zweite Vorfall zog mehr Aufmerksamkeit auf sich, weil die relevanten Codeänderungen Anthropics Claude Opus 4.6 als Co-Autor des Commits auflisteten, was eine Debatte über KI-unterstütztes „Vibe Coding“ in DeFi auslöste.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie hat der Moonwell-Angriff die Mittel gestohlen?
Der Angreifer manipulierte den Preis des dünn gehandelten MAMO-Tokens, das laut ExVul von etwa 0,0105 $ auf 0,088 $, also etwa achtfach, in die Höhe getrieben wurde, und nutzte das künstlich aufgeblähte MAMO als Sicherheiten, um echtes cbBTC, USDC, wstETH und ETH von den Moonwell-Basismärkten zu leihen.
Wie hoch waren die Verluste von Moonwell durch den Exploit?
Die Schätzungen variierten während des Angriffs: Blockaid verzeichnete mehr als 4 Millionen US-Dollar, ExVul meldete etwa 5,7 Millionen US-Dollar, CertiK sprach von knapp 8,7 Millionen US-Dollar, und Coin Bureau wies auf 9 Millionen US-Dollar hin, während Analyst CJ Blockchain den Nettogewinn des Angreifers auf rund 6 Millionen US-Dollar schätzte.
War Moonwell bereits zuvor angegriffen worden?
Ja. DeFiLlama verzeichnet eine Manipulation des Oracle-Spotpreises am 4. November 2025 sowie ein Bad-Debt-Ereignis in Höhe von 1,78 Millionen US-Dollar am 15. Februar 2026, das mit einer falsch konfigurierten cbETH-Oracle zusammenhängt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
