Neuer 9-Mio.-Dollar-Angriff auf Moonwell markiert vierten Vorfall binnen eines Jahres

Ein Angreifer entzog Moonwell im Base-Netzwerk Einlagen im Wert von fast 9 Millionen Dollar. Blockaid schlug etwa eine Stunde nach Beginn des Angriffs Alarm. Moonwell senkte anschließend alle Kreditaufnahmeobergrenzen sowie die Angebotsobergrenzen für MAMO und WELL auf 1 Wei. Die Änderungen verhinderten neue Kreditaufnahmen und begrenzten das Potenzial für weitere Auswirkungen. Bei dem Angriff wurde der Preis von MAMO aufgebläht, eines relativ illiquiden Tokens, der auf Moonwell als Sicherheit verwendet wird. Der Angreifer gab Berichten zufolge 7 Millionen Dollar aus, um den Preis von MAMO zu erhöhen. Nach dem Angriff verkaufte der Angreifer MAMO und erlitt dabei schätzungsweise einen Verlust von 3,8 Millionen Dollar. Zu den geliehenen Vermögenswerten gehörten cbBTC, USDC, WETH und wstETH. Blockaid schätzte den Schaden zunächst auf mehr als 4 Millionen Dollar. Danach stiegen die Verluste weiter. Der Angreifer tauschte die Erlöse in nicht einfrierbare DAI. Der Angreifer hielt 8,7 Millionen DAI auf einer Ethereum-Adresse, die über Tornado Cash finanziert worden war. Der Angriff war der vierte Vorfall bei Moonwell innerhalb von weniger als einem Jahr. Alle vier Vorfälle standen im Zusammenhang mit Preisproblemen. Eine Preisdifferenz während des Markteinbruchs am 10. Oktober führte zu Liquidationen im Wert von 12 Millionen Dollar. Die Differenz verursachte uneinbringliche Forderungen in Höhe von 1,7 Millionen Dollar. Im folgenden Monat führten die Auswirkungen des Balancer-Hacks zu Problemen mit dem wrsETH/ETH-Orakel. Diese Probleme resultierten in uneinbringlichen Forderungen von 3,7 Millionen Dollar. Im Februar bewertete ein Moonwell-Kontrakt cbETH mit 1,12 Dollar statt mit 1,12 ETH. Der tatsächliche Wert von cbETH lag bei rund 2.200 Dollar. Der Fehler führte zu plötzlichen Liquidationen von durch cbETH besicherten Positionen. Dadurch entstanden uneinbringliche Forderungen von 1,8 Millionen Dollar.