Moonwell потеряла около $8,7 млн из-за эксплойта MAMO без взлома кода

Злоумышленник манипулировал ценой залога MAMO в сети Base и использовал завышенную стоимость, чтобы занять реальные активы у Moonwell. Эксплойт привел к предполагаемым потерям около $8,7 млн в четверг. Смарт-контракт взломан не был. Активность обнаружила Blockaid. В течение нескольких часов Moonwell заморозила новые займы. Используя манипулируемую цену, злоумышленник вывел cbBTC с рынка mCBTC Moonwell. Согласно первой оценке Blockaid, было потеряно 50,6 cbBTC стоимостью более $4 млн. Злоумышленник также занял USDC. Позднее PeckShield оценила общий ущерб в $8,7 млн. PeckShield сообщила, что средства хранились в DAI на кошельке, начинающемся с 0xD71d. MAMO — токен Mamo, инструмента для получения доходности, созданного на базе Base. Совокупная стоимость всех токенов MAMO составляет около $7,6 млн. MAMO торгуется около $0,011366. Оракул Moonwell принял завышенную цену MAMO. Moonwell установила лимиты заимствования для всех Core Markets в сети Base на уровне 1 wei. Это изменение заблокировало новые займы, не затронув вывод средств. Moonwell также снизила лимиты предложения для MAMO и WELL до 1 wei. В ноябре 2025 года неисправность оракула wrsETH привела примерно к $3,7 млн безнадежного долга. В феврале ошибка настройки оракула cbETH добавила еще $1,78 млн. Сбои ценообразования обошлись Moonwell более чем в $14 млн за десять месяцев. Moonwell сообщила, что выйдет еще одно обновление. Окончательный объем безнадежного долга после стабилизации цены MAMO, а также доступные поставщикам остатки cbBTC и USDC пока не определены.