- Moonwell は欠陥のある外部オラクルデータを通じて悪用されました。
- オンチェーンデータによると、この脆弱性は 10 月上旬に発見されており、その際ハッカーはすでにプロトコルから 269 ETH を悪用していましたが、当時は unnoticed でした。
- WELL トークンは 15% 暴落し、貸出業者が急いでステーブルコインの預金を引き上げました。
マルチチェーン lending プロトコルであるMoonwellは、欠陥のあるオラクルと価格データを通じて攻撃されました。このプラットフォームは、より大規模なBalancerハックのわずか1日後に約100万ドルを失いました。
マルチチェーン lending プロトコルであるMoonwellは、欠陥のあるオラクルデータを通じて攻撃されました。推定損失はわずか100万ドルで、より大きな Balancerハック.
BlockSec Phantomは、一連の疑わしい アウトフロー を検出し、潜在的なスマートコントラクトの悪用を警告しました。
アラート！ 当システムは、@MoonwellDeFiのスマートコントラクトに対する一連の疑わしいトランザクションを検出しました。#Baseおよび#Optimism上。当社の分析によると、オフチェーンオラクルからのトークン価格（rsETH / ETH）フィードに問題があり、これが悪用されました — おそらくMEVボットによって — … pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) 11月 4日、2025
攻撃者は価格の欠陥を利用して、特定の種類のラップドETHを借りて取引しました。この悪用は、20 wstETHに対してのみ0.00002 wrstETHを借りるための価格格差に依存していました。ハッカーは取引で差額を懐に入れ、合計295 ETHの利益を得ました。
低い担保はwstETHの即時トランザクションを生成し、 loan は同じブロック内で返済されました。欠陥のある価格はオフチェーンオラクルによって提供されました。
ハッカーは契約を悪用することができました。オラクルはwrstETHあたり580万ドルの価格を返したからです。トランザクションデータに基づくと、MoonwellはChainLinkを使用しており、これが価格ミスを犯したようです。
ハッカーは有利な条件を利用してフラッシュ loan を使用し、悪用を完了するために数回繰り返す必要がありました。この悪用は、市場リーダーであるChainLinkからのものであっても、オラクルの信頼性というより大きな問題を浮き彫りにします。
Moonwellは4回目の重大な攻撃
Moonwellは比較的古いDeFiプロトコルで、複数のチェーンに広がっています。2025年11月現在、プロトコルは lending 金庫に2億1,300万ドルを保有していました。MoonwellはBase、Optimism、Moonbeam、Moonriverネットワークを使用しています。
このプロトコルは過去の攻撃を経験しており、過去3年で4回の悪用がありました。MoonwellはCompound V2のフォークであり、プロトコルのいくつかの問題を継承しています。
以前、Moonwellは10月10日に不良 loan 事件で170万ドルを失いました。2024年12月、プロトコルは32万ドルのフラッシュ loan 悪用を見ました。2022年、Moonwellはプロトコルに影響を与えたブリッジの悪用により損失を被りました。
WELLトークンが攻撃後に暴落
MoonwellのネイティブWELLトークンは、攻撃のニュースの後暴落しました。WELLは15%以上下落し、0.011ドルとなりました。他のハックと同様に、評判の損失とトークンの暴落による損失は、悪用自体よりもさらに大きくなります。
この悪用はMoonwellの評判を損ない、ステーブルコイン金庫での銀行取り付けを引き起こしました。ユーザーはUSDCを引き出し、有効なAPYが168%まで急騰しました。Moonwell金庫からの取り付けは、月曜日のBalancerからの引き出しに続いています。
Moonwellのチームは、事件発生から数時間後までハックについてコメントしませんでした。現在の悪用は10月10日のものと似ていると考えられており、プロトコルが修正を実装しなかったことを意味します。オンチェーンデータによると、類似した攻撃が発生した可能性があり、 269 ETH 欠陥のある価格を通じて行われましたが、チームも研究者もその時点で引き出しに気づきませんでした。
Moonwellは複数のセキュリティ監査を受けたと主張していますが、これは追加のハックを防ぐことはできませんでした。Web3プロトコルに対する攻撃のレベルが低下しているにもかかわらず、最近の出来事は、より多くの価値と大きな取引の保護を任された場合、イーサリアムエコシステムにリスクがある可能性を示しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
