Moonwell fue explotado apenas un día después del hackeo de Balancer
- Moonwell fue víctima de una explotación debido a datos externos de oráculos defectuosos.
- Los datos on-chain muestran que la vulnerabilidad se descubrió a principios de octubre, cuando el hacker también explotó el protocolo por 269 ETH, pero pasó desapercibida.
- Los tokens WELL cayeron un 15% y los prestamistas se apresuraron a retirar sus depósitos en stablecoins.
Moonwell, un protocolo de préstamos multicadena, fue explotado debido a oráculos defectuosos y datos de precios. La plataforma perdió alrededor de $1M solo un día después del mayor hackeo a Balancer.
Moonwell, el protocolo de préstamos multicadena, fue explotado a través de datos de oráculo defectuosos. Las pérdidas estimadas fueron de solo $1M, llegando un día después del mayor hackeo a Balancer.
BlockSec Phantom detectó una serie de transacciones sospechosas salidas desde el protocolo, alertando sobre una posible explotación de contrato inteligente.
¡ALERTA! Nuestro sistema detectó una serie de transacciones sospechosas que apuntaban a los contratos inteligentes de @MoonwellDeFi en #Base y #Optimism. Nuestro análisis indica un problema con la fuente de precios de tokens (rsETH / ETH) del oráculo fuera de la cadena, que fue explotada —posiblemente por un bot MEV—… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) Noviembre 4, 2025
El explotador utilizó un defecto en el precio para prestar y comerciar tipos específicos de ETH envuelto. La explotación dependía de una disparidad de precios para prestar 20 wstETH contra solo 0.00002 wrstETH. El hacker se quedó con la diferencia al comerciar, obteniendo un total de 295 ETH en ganancias.
La baja garantía generó transacciones inmediatas de wstETH, mientras que el préstamo fue reembolsado en el mismo bloque. El precio defectuoso fue suministrado por un oráculo fuera de la cadena.
El hacker fue capaz de explotar el contrato, ya que el oráculo devolvió un precio de $5.8M por wrstETH. Según los datos de la transacción, Moonwell utilizó ChainLink, que aparentemente cometió el error de precios.
El hacker solo tuvo que aprovechar las condiciones favorables para un préstamo flash y repetirlo varias veces para completar la explotación. La explotación plantea el problema más amplio de la fiabilidad de los oráculos, incluso proveniendo del líder del mercado ChainLink.
Moonwell marca el cuarto exploit significativo
Moonwell es un protocolo DeFi relativamente antiguo, distribuido en múltiples cadenas. A partir de noviembre de 2025, el protocolo tenía $213M en sus bóvedas de préstamos. Moonwell utiliza las redes Base, Optimism, Moonbeam y Moonriver.
El protocolo ha sufrido ataques anteriores, con cuatro exploits en los últimos tres años. Moonwell es una bifurcación de Compound V2, heredando algunos de los problemas del protocolo.
Anteriormente, Moonwell sufrió un incidente de préstamo defectuoso el 10 de octubre, perdiendo $1.7M. En diciembre de 2024, el protocolo vio otro exploit de préstamo flash por $320K. En 2022, Moonwell sufrió pérdidas debido a un exploit de puente, que afectó al protocolo.
El token WELL cae tras el exploit
El token nativo WELL de Moonwell se desplomó después de la noticia del exploit. WELL perdió más del 15% hasta $0.011. Al igual que con otros hackeos, las pérdidas por la reputación rota y los desplomes de tokens son aún mayores que la propia explotación.
El exploit provocó una pérdida de reputación para Moonwell, causando una carrera bancaria en sus bóvedas de stablecoins. Los usuarios retiraron sus USDC, lo que hizo que el APY efectivo se disparara hasta un 168%. La retirada de las bóvedas de Moonwell sigue a las retiradas de Balancer el lunes.
El equipo de Moonwell no comentó sobre el hackeo durante horas después del incidente. El exploit actual se considera similar al del 10 de octubre, lo que significa que el protocolo no implementó una solución. Los datos on-chain muestran que puede haber ocurrido un ataque similar, tomando 269 ETH a través de precios defectuosos, pero ni el equipo ni los investigadores notaron las retiraciones en ese momento.
Moonwell afirma haber pasado por múltiples auditorías de seguridad, pero esto no evitó el hackeo adicional. A pesar del menor nivel de ataques contra protocolos Web3, los eventos recientes muestran que el ecosistema Ethereum puede contener riesgos cuando se le encarga asegurar más valor y operaciones más grandes.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
