Злоумышленники обманули компанию Moonwell, причинив ущерб на сумму почти 9 миллионов долларов в результате манипуляций с ценами
- 27 августа 2026 года злоумышленник манипулировал ценой неликвидного токена MAMO на торговой площадке Moonwell Base.
- Предварительные оценки ущерба варьируются от примерно 4 до 9 миллионов долларов.
- Заемные средства были обеспечены реальными активами некоторых вкладчиков Moonwell, и этотdent стал третьим случаем сбоя, связанного с оракулами, который затронул протокол с конца 2025 года.
В среду злоумышленник манипулировал ценой MAMO на кредитном рынке Base компании Moonwell и использовал завышенное обеспечение для заимствования реальных активов, которые он так и не вернул.
По предварительным оценкам, убытки составляют от 4 до 9 миллионов долларов. В результате атаки изъялись реальные средства вкладчиков из cbBTC, USDC, wstETH и ETH.
Кто напал на Мунвелл?
Moonwell, децентрализованный протокол кредитования, за девять месяцев столкнулся с третьимdent в сфере безопасности.
Злоумышленник манипулировал ценой неликвидного токена MAMO на рынке кредитования Moonwell Base, завысив его стоимость примерно в восемь раз — с примерно 0,0105 доллара до почти 0,088 доллара — и получив возможность заимствовать реальные криптоактивы, такие как cbBTC, USDC, wstETH и ETH, под завышенное залоговое обеспечение, которое так и не было возвращено.
По данным компании ExVul, злоумышленник потратил около 7 миллионов долларов на покупку токенов MAMO, чтобы искусственно завысить их цену, а затем продал их обратно примерно на 3,2 миллиона долларов, понеся убытки в размере около 3,8 миллиона долларов только на сделках с токенами.
Убыток представлял собой расчетливую сумму, позволившую злоумышленнику занять у Moonwell около 10 миллионов долларов в виде реальных активов, в результате чего чистая прибыль составила примерно 6 миллионов долларов.
Компания Blockaid, занимающаяся вопросами безопасности, первой выявила подозрительную активность на рынке mCBTC, сообщив о первоначальном оттоке 50,6 cbBTC, что составляет более 4 миллионов долларов. Затем из кошелька злоумышленника была переведена большая часть украденных средств, и через несколько часов на счету оказалось чуть более 4600 долларов.
Поскольку атака еще не была полностью раскрыта, оценки ущерба менялись в режиме реального времени. Первоначальная оценка Blockaid составляла чуть более 4 миллионов долларов, это самая низкая цифра, в то время как ExVul оценил ущерб примерно в 71,36 cbBTC, что эквивалентно примерно 5,7 миллионам долларов. CertiK сообщила, что с адреса злоумышленника было украдено около 8,7 миллионов долларов, в то время как другие источники сообщали, что уже было украдено 9 миллионов долларов.
Тем временем собственный токен управления Moonwell, WELL, первоначально подскочил примерно на 25% , но позже скорректировался вниз примерно на 13% до уровня около 0,0032 доллара. По данным DeFiLlama , общая заблокированная стоимость компании составляет около 72,77 миллиона долларов , что делает атаку значительным ударом как для протокола, так и для вкладчиков.
Команда Moonwell оперативно отреагировала на атаку, снизив лимит заимствования на рынке MAMO до минимально возможной суммы (1 wei), что фактически исключает возможность заимствования дополнительных средств под этот токен. Они также снизили лимиты предложения как для MAMO, так и для WELL. В настоящее время ведется расследование атаки.
Это первая проблема безопасности компании Moonwell?
До этогоdentкомпания Moonwell уже дважды сталкивалась с проблемами, связанными с оракулами. Первый произошел в ноябре 2025 года, когда имела место манипуляция с ценой на спотовом рынке, классифицированная как манипуляция с оракулами.
15 февраля 2026 года произошло отдельное событие, связанное с безнадежной задолженностью на сумму 1,78 миллиона долларов, из-за неправильно настроенного оракула cbETH, который сообщил об активе примерно по 1,12 доллара вместо приблизительно 2200 долларов.
Второй инцидентdent больше внимания, поскольку в соответствующих изменениях кода Клод Опус из Anthropic был указан в качестве соавтора коммита 4.6, что вызвало дискуссию о «vibe » с помощью ИИ в DeFi.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как злоумышленник, атаковавший Moonwell, украл средства?
Злоумышленник манипулировал ценой малоликвидного токена MAMO, которая, по данным ExVul, была завышена примерно в восемь раз, с 0,0105 до 0,088 доллара, а затем использовал завышенную цену MAMO в качестве залога для заимствования реальных cbBTC, USDC, wstETH и ETH на базовых рынках Moonwell.
Каков был размер убытков компании Moonwell в результате этой атаки?
По мере развития атаки оценки разнились: Blockaid сообщила о прибыли более 4 миллионов долларов, ExVul — около 5,7 миллионов долларов, CertiK — около 8,7 миллионов долларов, Coin Bureau — о 9 миллионах долларов, а аналитик CJ Blockchain оценил чистую прибыль злоумышленников примерно в 6 миллионов долларов.
Использовалась ли ранее уязвимость в Moonwell?
Да. DeFiLlama зафиксировала манипуляцию с ценой оракула 4 ноября 2025 года и событие, связанное с невозвратной задолженностью в размере 1,78 миллиона долларов, 15 февраля 2026 года, связанное с неправильно настроенным оракулом cbETH.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
