Moonwell взломан всего через день после взлома Balancer

Moonwell, мультичейн-протокол кредитования, был взломан из-за неисправных оракулов и данных о ценах. Платформа потеряла около $1 млн всего через день после более крупного взлома Balancer. 

Moonwell, мультичейн-протокол кредитования, был взломан из-за неисправных данных оракула. Оцененные потери составили всего $1 млн, произошедшие через день после более крупного взлома Balancer. 

BlockSec Phantom обнаружил серию подозрительных оттоков из протокола, предупредив о потенциальном взломе смарт-контракта. 

ВНИМАНИЕ! Наша система обнаружила серию подозрительных транзакций, направленных на смарт-контракты @MoonwellDeFi в сетях #Base и #Optimism. Наш анализ указывает на проблему с ценовым фидом токена (rsETH / ETH) от офчейн-оракула, который был использован — возможно, ботом MEV —… pic.twitter.com/cNJFHI3xn3

— BlockSec Phalcon (@Phalcon_xyz) ноября 4, 2025

Взломщик использовал ценовую уязвимость для заимствования и торговли определенными типами обернутых ETH. Эксплуатация зависела от ценовой разницы при заимствовании 20 wstETH против всего 0,00002 wrstETH. Хакер заработал на разнице при торговле, получив общую прибыль в 295 ETH. 

Низкое обеспечение сгенерировало немедленные транзакции wstETH, в то время как кредит был погашен в том же блоке. Неверная цена была предоставлена офчейн-оракулом. 

Хакер смог эксплуатировать контракт, поскольку оракул вернул цену $5,8 млн за wrstETH. На основе данных транзакций, Moonwell использовал ChainLink, который, по-видимому, допустил ценовую ошибку. 

Хакеру оставалось только воспользоваться благоприятными условиями для флеш-кредита и повторить операцию несколько раз, чтобы завершить эксплуатацию. Этот инцидент подчеркивает более крупную проблему надежности оракулов, даже от лидера рынка ChainLink. 

Moonwell отмечает четвертый значительный взлом

Moonwell — относительно старый DeFi-протокол, развернутый на нескольких цепях. По состоянию на ноябрь 2025 года протокол удерживал $213 млн в своих кредитных хранилищах. Moonwell использует сети Base, Optimism, Moonbeam и Moonriver. 

Протокол уже сталкивался с предыдущими атаками, зафиксировано четыре взлома за последние три года. Moonwell является форком Compound V2, унаследовав некоторые проблемы этого протокола. 

Ранее, 10 октября, Moonwell пострадал от инцидента с плохим кредитом, потеряв $1,7 млн. В декабре 2024 года протокол стал жертвой еще одного флеш-кредитного взлома на сумму $320 тыс. В 2022 году Moonwell понес убытки из-за взлома моста, что повлияло на работу протокола. 

Токен WELL рухнул после взлома

Родной токен Moonwell WELL рухнул после новостей о взломе. WELL потерял более 15% в цене до $0,011. Как и в других случаях взломов, потери от разрушенной репутации и падения токена даже больше, чем сам взлом. 

Взлом нанес ущерб репутации Moonwell, вызвав банковскую панику на его хранилищах стейблкоинов. Пользователи вывели свои USDC, что привело к скачку эффективной ставки доходности (APY) до 168%. Отток средств из хранилищ Moonwell следует за выводами из Balancer в понедельник. 

Команда Moonwell не комментировала взлом в течение нескольких часов после инцидента. Текущий взлом рассматривается как аналогичный тому, что произошел 10 октября, что означает, что протокол не внедрил исправление. Ончейн-данные показывают, что аналогичная атака могла произойти ранее, используя 269 ETH неисправное ценообразование, но ни команда, ни исследователи не заметили выводы средств в тот раз. 

Moonwell утверждает, что прошел через множество аудитов безопасности, но это не предотвратило дополнительный взлом. Несмотря на более низкий уровень атак против протоколов Web3, недавние события показывают, что экосистема Ethereum может нести риски при необходимости обеспечения безопасности большего объема средств и крупных сделок.