Moonwell、MAMOのエクスプロイトで推定870万ドルを損失、コードへの侵入なし

攻撃者はBase上でMAMOの担保価格を操作し、水増しされた評価額を使ってMoonwellから実資産を借り入れた。このエクスプロイトによる損失は木曜日、推定870万ドルに達した。スマートコントラクトは破られていない。Blockaidがこの動きを検知した。Moonwellは数時間以内に新規借り入れを凍結した。攻撃者は操作した価格を使い、MoonwellのmCBTC市場からcbBTCを流出させた。Blockaidの初期推計では、50.6 cbBTCが失われ、価値は400万ドルを超えた。攻撃者はUSDCも借り入れた。PeckShieldはその後、損失総額を870万ドルと推計した。PeckShieldによると、資金は0xD71dで始まるウォレット内でDAIとして保有されていた。MAMOは、Base上に構築された利回りツール、Mamoのトークンだ。MAMOトークンの総額は約760万ドル。MAMOは0.011366ドル前後で取引されている。Moonwellのオラクルは水増しされたMAMO価格を受け入れた。MoonwellはBase上のすべてのCore Marketsについて、借り入れ上限を1 weiに設定した。この変更により新規融資は阻止されたが、引き出しには影響しなかった。MoonwellはMAMOとWELLの供給上限も1 weiに引き下げた。wrsETHのオラクル障害により、2025年11月には約370万ドルの不良債権が発生した。cbETHのオラクル設定ミスにより、2月には178万ドルが加わった。価格設定の障害により、Moonwellは10カ月間で1400万ドルを超える損失を被った。Moonwellは別のアップデートが予定されていると述べた。MAMOの価格が落ち着いた後の最終的な不良債権額と、供給者が利用できる残りのcbBTCおよびUSDCについては、なお解決していない。