Moonwell pierde unos 8,7 millones de dólares en un exploit de MAMO; no se hackeó el código

Un atacante manipuló el precio de la garantía de MAMO en Base y utilizó el valor inflado para pedir prestados activos reales a Moonwell. El exploit causó pérdidas estimadas de 8,7 millones de dólares el jueves. No se vulneró ningún contrato inteligente. Blockaid detectó la actividad. Moonwell bloqueó los nuevos préstamos en cuestión de horas. El atacante utilizó el precio manipulado para drenar cbBTC del mercado mCBTC de Moonwell. La primera estimación de Blockaid mostró que se perdieron 50,6 cbBTC, por valor de más de 4 millones de dólares. El atacante también pidió prestados USDC. PeckShield estimó posteriormente las pérdidas totales en 8,7 millones de dólares. Según PeckShield, los fondos estaban depositados en DAI en un monedero cuya dirección comienza por 0xD71d. MAMO es el token de Mamo, una herramienta de rendimiento construida en Base. Todos los tokens MAMO tienen un valor combinado de unos 7,6 millones de dólares. MAMO cotiza cerca de 0,011366 dólares. El oráculo de Moonwell aceptó el precio inflado de MAMO. Moonwell fijó en 1 wei los límites de préstamo para todos los Core Markets de Base. El cambio bloqueó los nuevos préstamos sin afectar a las retiradas. Moonwell también redujo a 1 wei los límites de suministro de MAMO y WELL. Un fallo del oráculo de wrsETH creó unos 3,7 millones de dólares de deuda incobrable en noviembre de 2025. Una configuración incorrecta del oráculo de cbETH añadió 1,78 millones de dólares en febrero. Los fallos de valoración han costado a Moonwell más de 14 millones de dólares en diez meses. Moonwell dijo que habrá otra actualización. La deuda incobrable final una vez que se estabilice el precio de MAMO, así como los cbBTC y USDC restantes disponibles para los proveedores, siguen sin resolverse.