- Moonwell è stata sfruttata a causa di dati oracle esterni difettosi.
- I dati on-chain mostrano che il problema è stato individuato all'inizio di ottobre, quando l'hacker ha già sfruttato il protocollo per 269 ETH, ma la cosa è passata inosservata.
- I token WELL sono crollati del 15% e i prestatori si sono affrettati a prelevare i propri depositi in stablecoin.
Moonwell, un protocollo di prestito multi-chain, è stato sfruttato a causa di oracle e dati di prezzo difettosi. La piattaforma ha perso circa 1 milione di dollari solo un giorno dopo il più grande hack di Balancer.
Moonwell, il protocollo di prestito multi-chain, è stato sfruttato a causa di dati oracle difettosi. Le perdite stimate sono state di appena 1 milione di dollari, arrivate un giorno dopo il più grande Hack di Balancer.
BlockSec Phantom ha rilevato una serie di sospette uscite dal protocollo, segnalando un potenziale exploit dello smart contract.
ATTENZIONE! Il nostro sistema ha rilevato una serie di transazioni sospette che prendono di mira @MoonwellDeFi’s smart contract su #Base e #Optimism. La nostra analisi indica un problema con il feed del prezzo del token (rsETH / ETH) dall'oracle off-chain, che è stato sfruttato — probabilmente da un bot MEV —… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) Novembre 4, 2025
Lo sfruttatore ha utilizzato un difetto di prezzo per prendere in prestito e scambiare specifici tipi di ETH avvolto. L'exploit dipendeva da una disparità di prezzo per prendere in prestito 20 wstETH contro soli 0,00002 wrstETH. L'hacker ha incassato la differenza durante lo scambio, per un totale di 295 ETH di guadagni.
La bassa garanzia ha generato transazioni immediate di wstETH, mentre il prestito è stato rimborsato nello stesso blocco. Il prezzo difettoso è stato fornito da un oracle off-chain.
L'hacker è stato in grado di sfruttare il contratto, poiché l'oracle ha restituito un prezzo di 5,8 milioni di dollari per wrstETH. In base ai dati delle transazioni, Moonwell ha utilizzato ChainLink, che apparentemente ha commesso l'errore di pricing.
L'hacker ha dovuto solo sfruttare le condizioni favorevoli per un prestito flash e ripetere l'operazione più volte per completare l'exploit. L'exploit evidenzia il problema più ampio dell'affidabilità degli oracle, anche provenienti dal leader di mercato ChainLink.
Moonwell segna il quarto exploit significativo
Moonwell è un protocollo DeFi relativamente vecchio, diffuso su più catene. A novembre 2025, il protocollo deteneva 213 milioni di dollari nelle sue vault di prestito. Moonwell utilizza le reti Base, Optimism, Moonbeam e Moonriver.
Il protocollo ha subito attacchi precedenti, con quattro exploit negli ultimi tre anni. Moonwell è un fork di Compound V2, ereditando alcuni dei problemi del protocollo.
In precedenza, Moonwell ha subito un incidente di prestito difettoso il 10 ottobre, perdendo 1,7 milioni di dollari. A dicembre 2024, il protocollo ha visto un altro exploit di prestito flash per 320.000 dollari. Nel 2022, Moonwell ha subito perdite a causa di un exploit del bridge, che ha interessato il protocollo.
Il token WELL crolla dopo l'exploit
Il token nativo WELL di Moonwell è crollato dopo la notizia dell'exploit. WELL ha perso oltre il 15% a 0,011 dollari. Come per altri hack, le perdite dovute al danno reputazionale e ai crolli dei token sono ancora maggiori dell'exploit stesso.
L'exploit ha portato una perdita di reputazione per Moonwell, causando una corsa alle banche sulle sue vault di stablecoin. Gli utenti hanno prelevato i loro USDC, causando un picco dell'APY effettivo fino al 168%. La corsa dalle vault di Moonwell segue i prelievi da Balancer di lunedì.
Il team di Moonwell non ha commentato l'hack per ore dopo l'incidente. L'exploit attuale è considerato simile a quello del 10 ottobre, il che significa che il protocollo non ha implementato una correzione. I dati on-chain mostrano che un attacco simile potrebbe essere avvenuto, prendendo 269 ETH attraverso prezzi difettosi, ma né il team né i ricercatori hanno notato i prelievi in quel momento.
Moonwell sostiene di aver subito molteplici audit di sicurezza, ma ciò non ha impedito l'ulteriore hack. Nonostante il livello inferiore di attacchi contro i protocolli Web3, gli eventi recenti mostrano che l'ecosistema Ethereum potrebbe presentare rischi quando incaricato di proteggere più valore e scambi più grandi.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
