Moonwell verliert bei MAMO-Exploit schätzungsweise 8,7 Mio. Dollar, kein Code gehackt

Ein Angreifer manipulierte den Preis der MAMO-Sicherheit auf Base und nutzte den überhöhten Wert, um reale Vermögenswerte von Moonwell zu leihen. Der Exploit verursachte am Donnerstag schätzungsweise 8,7 Mio. Dollar Verluste. Kein Smart Contract wurde gebrochen. Blockaid erkannte die Aktivität. Moonwell fror innerhalb weniger Stunden neue Kredite ein. Der Angreifer nutzte den manipulierten Preis, um cbBTC aus Moonwells mCBTC-Markt abzuziehen. Blockaids erste Schätzung zeigte, dass 50,6 cbBTC im Wert von mehr als 4 Mio. Dollar verloren gingen. Der Angreifer lieh außerdem USDC. PeckShield schätzte die Gesamtverluste später auf 8,7 Mio. Dollar. PeckShield zufolge wurden die Mittel als DAI in einer Wallet gehalten, deren Adresse mit 0xD71d beginnt. MAMO ist der Token von Mamo, einem auf Base entwickelten Rendite-Tool. Alle MAMO-Token zusammen haben einen Wert von rund 7,6 Mio. Dollar. MAMO wird nahe 0,011366 Dollar gehandelt. Das Moonwell-Orakel akzeptierte den überhöhten MAMO-Preis. Moonwell setzte die Kreditobergrenzen für alle Core Markets auf Base auf 1 wei. Die Änderung blockierte neue Kredite, ohne Abhebungen zu beeinträchtigen. Moonwell senkte außerdem die Supply Caps für MAMO und WELL auf 1 wei. Eine Fehlfunktion des wrsETH-Orakels erzeugte im November 2025 rund 3,7 Mio. Dollar an notleidenden Schulden. Eine Fehlkonfiguration des cbETH-Orakels fügte im Februar 1,78 Mio. Dollar hinzu. Preisfehler kosteten Moonwell in zehn Monaten mehr als 14 Mio. Dollar. Moonwell teilte mit, dass ein weiteres Update bevorsteht. Die endgültige Höhe der notleidenden Schulden, nachdem sich der MAMO-Preis stabilisiert hat, sowie die verbleibenden, für Anbieter verfügbaren cbBTC und USDC sind weiterhin ungeklärt.