Moonwell, kod hacklenmeden gerçekleşen MAMO saldırısında tahmini 8,7 milyon dolar kaybetti

Saldırgan, Base üzerindeki MAMO teminat fiyatını manipüle ederek şişirilmiş değeri Moonwell'den gerçek varlık borçlanmak için kullandı. Saldırı, perşembe günü tahmini 8,7 milyon dolarlık kayba yol açtı. Herhangi bir akıllı sözleşme ihlal edilmedi. Faaliyeti Blockaid tespit etti. Moonwell birkaç saat içinde yeni borçlanmayı dondurdu. Saldırgan, manipüle edilen fiyatı kullanarak Moonwell'in mCBTC piyasasındaki cbBTC'yi boşalttı. Blockaid'in ilk tahminine göre 50,6 cbBTC kaybedildi; bunların değeri 4 milyon doların üzerindeydi. Saldırgan ayrıca USDC borçlandı. PeckShield daha sonra toplam kaybı 8,7 milyon dolar olarak tahmin etti. PeckShield, fonların 0xD71d ile başlayan bir cüzdanda DAI olarak tutulduğunu söyledi. MAMO, Base üzerinde oluşturulan bir getiri aracının (Mamo) tokenidir. Tüm MAMO tokenlarının toplam değeri yaklaşık 7,6 milyon dolardır. MAMO yaklaşık $0,011366 seviyesinde işlem görüyor. Moonwell'in fiyat oracle'ı şişirilmiş MAMO fiyatını kabul etti. Moonwell, Base üzerindeki tüm Core Markets için borçlanma limitlerini 1 wei olarak belirledi. Bu değişiklik, para çekme işlemlerini etkilemeden yeni kredileri engelledi. Moonwell ayrıca MAMO ve WELL için arz limitlerini 1 wei'ye indirdi. Kasım 2025'te bir wrsETH oracle arızası yaklaşık 3,7 milyon dolarlık batık borç oluşturdu. Şubat ayında bir cbETH oracle yapılandırma hatası 1,78 milyon dolar daha ekledi. Fiyatlandırma hataları, on ayda Moonwell'e 14 milyon dolardan fazlaya mal oldu. Moonwell başka bir güncellemenin geleceğini söyledi. MAMO'nun fiyatı istikrar kazandıktan ve tedarikçilerin kullanımına açık kalan cbBTC ile USDC miktarı belirlendikten sonraki nihai batık borç tutarı hâlâ netleşmedi.