- 공격자는 2026 년 8 월 27 일 Moonwell 의 Base 마켓에서 유동성이 낮은 MAMO 토큰의 가격을 조작했습니다.
- 초기 추산에 따르면 피해 규모는 약 400 만 달러에서 900 만 달러 사이입니다.
- 일부 Moonwell 예치자의 실제 자산이 차입된 자산을 담보로 backing 하고 있었으며, 이번 사건은 2025 년 말 이후 해당 프로토콜을 타격한 세 번째 오라클 관련 실패 사례입니다.
수요일 공격자는 Moonwell의 Base 대출 시장에서 MAMO의 가격을 조작하고 부풀려진 담보를 사용하여 실제 자산을 빌렸으나 갚지 않았습니다.
손실액은 약 400만 달러에서 900만 달러 사이로 추정됩니다. 이 공격으로 실제 예치자 유동성에서 cbBTC, USDC, wstETH, ETH가 유출되었습니다.
누가 Moonwell을 공격했는가?
탈중앙화 대출 프로토콜인 Moonwell은 9개월 만에 세 번째 보안 사고를 겪었습니다.
공격자는 Moonwell의 Base 대출 시장에서 유동성이 낮은 MAMO 토큰의 가격을 조작하여 약 $0.0105에서 약 $0.088로 약 8배 상승시켰고, 이를 부풀려진 담보로 사용하여 cbBTC, USDC, wstETH, ETH와 같은 실제 암호화폐 자산을 빌렸으나 갚지 않았습니다.
보안 기업 ExVul에 따르면, 공격자는 가격을 강제로 올리기 위해 MAMO를 구매하는 데 약 700만 달러를 썼고, 약 320만 달러를 다시 매도하여 토큰 거래 alone로 약 380만 달러의 손실을 보았습니다.
이 손실은 공격자가 Moonwell에서 약 1,000만 달러의 실제 자산을 빌릴 수 있게 해준 계산된 비용이었으며, 순 이익은 약 600만 달러였습니다.
The Blockaid 보안 기업은 mCBTC 시장에 대한 의심스러운 활동을 처음 경고하며 초기 50.6 cbBTC(400만 달러 이상 상당)의 유출을 보고했습니다. 공격자의 지갑은 이후 도난 자금의 대부분을 이동했으며, 몇 시간 후에도 약 4,600달러 이상을 보유하고 있었습니다.
익스플로잇이 아직 진행 중이었기 때문에 손실 추정치는 실시간으로 변동되었습니다. Blockaid의 초기 추정은 400만 달러를 약간 상회하는 최저치였으며, ExVul 손실액을 약 71.36 cbBTC, 가치 약 $5.7 백만으로 추정했습니다. CertiK 는 공격자의 주소가 약 870만 달러를 수집했으며, 다른 곳에서는 이미 900만 달러가 유출되었다고 보고했습니다.
한편, Moonwell의 네이티브 거버넌스 토큰인 WELL은 초기에 약 25% 상승했다가 이후 약 13% 하락하여 약 $0.0032로 조정되었습니다. 이 회사는 DeFiLlama 에 따르면 총 잠긴 가치(TVL)가 약 7,277만 달러입니다. 이는 프로토콜과 예치자 모두에게 큰 타격이 되었습니다.
Moonwell 팀은 공격 후 신속하게 대응하여 MAMO 시장의 대출 한도를 최소 가능 금액(1 wei)으로 축소하여 해당 토큰을 담보로 추가 빌리는 것을 사실상 차단했습니다. 또한 MAMO와 WELL의 공급 한도도 낮췄습니다. 현재 공격은 조사 중입니다.
이번이 Moonwell의 첫 보안 문제인가?
이번 사고 이전에 Moonwell은 두 번의 오라클 관련 실패를 겪었습니다. 첫 번째는 2025년 11월에 발생했으며, 스팟 가격 조작으로 분류된 오라클 조작 사건이었습니다.
2026년 2월 15일, misconfigured된 cbETH 오라클이 자산 가격을 약 $2,200 대신 약 $1.12로 보고하여 별도의 178만 달러 부채 사건이 발생했습니다.
두 번째 사건은 관련 코드 변경 사항에 Anthropic의 Claude Opus 4.6가 커밋 공동 저자로 명시되어 더 많은 관심을 받았으며, 이는 DeFi에서의 AI 보조 “바이브 코딩”에 대한 논쟁을 촉발시켰습니다..
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Moonwell 공격자는 어떻게 자금을 탈취했습니까?
공격자는 얇게 거래되던 MAMO 토큰의 가격을 조작했는데, ExVul 에 따르면 이 가격은 약 $0.0105 에서 약 $0.088 로 약 8 배 상승했습니다. 그 후 공격자는 부풀려진 MAMO 를 담보로 사용하여 Moonwell 의 Base 마켓에서 실제 cbBTC, USDC, wstETH 및 ETH 를 차입했습니다.
Moonwell 은 익스플로잇으로 얼마나 손실을 입었습니까?
공격이 진행됨에 따라 추정치가 달랐습니다: Blockaid 는 400 만 달러 이상을 관측했고, ExVul 은 약 570 만 달러를 보고했으며, CertiK 는 약 870 만 달러라고 밝혔고, Coin Bureau 는 900 만 달러를 지적했습니다. 반면 분석가 CJ Blockchain 은 공격자의 순이익이 약 600 만 달러로 추정된다고 밝혔습니다.
Moonwell 은 이전에 익스플로잇된 적이 있습니까?
네. DeFiLlama는 2025 년 11 월 4 일 오라클 스팟 가격 조작과 2026 년 2 월 15 일 cbETH 오라클 설정 오류로 인한 178 만 달러의 부실 채권 사건을 기록했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
