Атакующие нанесли ущерб Moonwell почти на 9 млн долларов в результате эксплуатации уязвимости манипуляции ценой
- Злоумышленник манипулировал ценой малоликвидного токена MAMO на рынке Base протокола Moonwell 27 августа 2026 года.
- Первоначальные оценки ущерба варьируются от примерно $4 млн до $9 млн.
- Часть средств, взятых в долг, была обеспечена реальными активами депозитариев Moonwell; этот инцидент стал третьим случаем сбоя оракула, поразившим протокол с конца 2025 года.
В среду злоумышленник манипулировал ценой MAMO на рынке кредитования Moonwell в сети Base и использовал завышенное обеспечение для заимствования реальных активов, которые так и не были возвращены.
Потери оцениваются примерно в диапазоне от 4 до 9 миллионов долларов. Атака привела к выводу cbBTC, USDC, wstETH и ETH из реальных депозитных ликвидностей.
Кто атаковал Moonwell?
Moonwell, децентрализованный протокол кредитования, стал жертвой своего третьего инцидента безопасности за девять месяцев.
Злоумышленник манипулировал ценой неликвидного токена MAMO на рынке кредитования Moonwell в сети Base, увеличив его стоимость примерно в восемь раз с 0,0105 доллара до почти 0,088 доллара, что позволило им заимствовать реальные криптоактивы, такие как cbBTC, USDC, wstETH и ETH, под завышенное обеспечение, которое так и не было возвращено.
Фирма по безопасности ExVul утверждает, что злоумышленник потратил около 7 миллионов долларов на покупку MAMO, чтобы искусственно завысить цену, а затем продал около 3,2 миллиона долларов обратно, понес убыток в размере почти 3,8 миллиона долларов только на торговых операциях с токеном.
Эти потери были расчетной стоимостью, позволившей злоумышленнику заимствовать около 10 миллионов долларов реальных активов в Moonwell, что дало чистую прибыль примерно в 6 миллионов долларов.
Корпоративные Blockaid фирма по безопасности первой отметила подозрительную активность на рынке mCBTC, сообщив о первоначальном выводе 50,6 cbBTC, что составляет более 4 миллионов долларов. Затем кошелек злоумышленника перевел большую часть украденных средств, оставив на балансе чуть более 4600 долларов спустя несколько часов.
Поскольку эксплуатация уязвимости все еще развивалась, оценки потерь менялись в реальном времени. Ранняя оценка Blockaid составляла чуть более 4 миллионов долларов, самый низкий показатель, в то время как ExVul оценил потери примерно в 71.36 cbBTC, что составляет около $5.7 миллионов. CertiK заявил что адрес злоумышленника собрал почти 8,7 миллиона долларов, в то время как другие сообщали, что уже было выведено 9 миллионов долларов.
Тем временем нативный токен управления Moonwell, WELL, сначала вырос примерно на 25% но позже скорректировался вниз примерно на 13% до уровня около 0,0032 доллара. У компании заблокировано на общую сумму около 72,77 миллиона долларов согласно данным DeFiLlama, что делает атаку серьезным ударом как для протокола, так и для депозиторов.
Команда Moonwell быстро отреагировала после атаки, сократив лимит заимствования на рынке MAMO до минимально возможной суммы (1 вей), что фактически останавливает возможность заимствования средств под этот токен. Они также снизили лимиты предложения как для MAMO, так и для WELL. В настоящее время инцидент расследуется.
Это первая проблема безопасности Moonwell?
До этого инцидента Moonwell уже сталкивался с двумя сбоями, связанными с оракулами. Первый произошел в ноябре 2025 года, когда произошла манипуляция со спотовой ценой, классифицированная как манипуляция оракула.
15 февраля 2026 года произошел отдельный инцидент с плохим долгом на сумму 1,78 миллиона долларов из-за неправильно настроенного оракула cbETH, который сообщал об активе по цене около 1,12 доллара вместо примерно 2200 долларов.
Второй инцидент привлек больше внимания, потому что в изменениях кода, связанных с этим инцидентом, соавтором коммита был указан Claude Opus 4.6 от Anthropic, что вызвало дебаты о «вайб-кодинге» с помощью ИИ в DeFi.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как именно злоумышленник похитил средства у Moonwell?
Злоумышленник манипулировал ценой редко торгуемого токена MAMO, который, по данным ExVul, вырос примерно в восемь раз — с $0.0105 до $0.088. Затем он использовал завышенную стоимость MAMO в качестве залога для получения реальных cbBTC, USDC, wstETH и ETH на рынках Base протокола Moonwell.
Какой ущерб понес Moonwell в результате атаки?
Оценки различались по мере развития атаки: Blockaid зафиксировал более $4 млн, ExVul сообщил о $5.7 млн, CertiK указал сумму около $8.7 млн, Coin Bureau оценил потери в $9 млн, а аналитик CJ Blockchain предположил, что чистая прибыль злоумышленника составила около $6 млн.
Бывали ли ранее взломы Moonwell?
Да. DeFiLlama зафиксировала манипуляцию с ценой оракула на спотовом рынке 4 ноября 2025 года и событие с плохим долгом на сумму 1,78 млн долларов США 15 февраля 2026 года, связанное с некорректно настроенным оракулом cbETH.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
