El último ataque de 9 millones de dólares contra Moonwell marca el cuarto incidente en un año

Un atacante drenó depósitos por casi 9 millones de dólares de Moonwell en la red Base. Blockaid detectó el ataque aproximadamente una hora después de que comenzara. Posteriormente, Moonwell redujo a 1 wei todos los límites de endeudamiento y los límites de suministro de MAMO y WELL. Los cambios impidieron nuevos préstamos y limitaron el potencial de un impacto adicional. El ataque consistió en inflar el precio de MAMO, un token relativamente ilíquido utilizado como garantía en Moonwell. Según se informó, el atacante gastó 7 millones de dólares para elevar el precio de MAMO. Después del ataque, el atacante vendió MAMO con una pérdida estimada de 3,8 millones de dólares. Entre los activos tomados en préstamo figuraban cbBTC, USDC, WETH y wstETH. Blockaid estimó inicialmente los daños en más de 4 millones de dólares. Las pérdidas continuaron después de esa estimación. El atacante intercambió los fondos obtenidos por DAI no congelable. El atacante tenía 8,7 millones de DAI en una dirección de Ethereum financiada a través de Tornado Cash. El ataque fue el cuarto incidente de Moonwell en menos de un año. Los cuatro incidentes estuvieron relacionados con problemas de valoración. Una discrepancia de precios durante la caída del mercado del 10 de octubre provocó liquidaciones por 12 millones de dólares. La discrepancia generó 1,7 millones de dólares en deuda incobrable. Al mes siguiente, las repercusiones del hackeo de Balancer causaron problemas con el oráculo wrsETH/ETH. Esos problemas se tradujeron en 3,7 millones de dólares de deuda incobrable. En febrero, un contrato de Moonwell valoró cbETH en 1,12 dólares en lugar de 1,12 ETH. El valor real de cbETH rondaba los 2.200 dólares. El error provocó liquidaciones repentinas de posiciones respaldadas por cbETH. El error generó 1,8 millones de dólares en deuda incobrable.