#MoonwellCollateralRisk

Moonwell se stal obětí exploitu za 8,7 milionu dolarů. Útočník uměle nafoukl cenu nelikvidního tokenu MAMO, použil jej jako nadhodnocené zajištění a stáhl z protokolu další likvidní aktiva, včetně cbBTC, USDC, wstETH a ETH. Podle CertiK hacker již ukradené prostředky sloučil do jedné adresy.

🚨MOONWELL PŮJČOVACÍ TRH ZNEUŽIT NA ZÁKLADNĚ! Podle @CertiKAlert a @blockaid_ útočník nafoukl cenu relativně nelikvidního MAMO zajištění na @MoonwellDeFi a půjčil si proti němu reálná aktiva, včetně cbBTC a USDC. Dosud bylo na jednu Ethereum adresu přesunuto asi 8,7 milionu dolarů. Protokol zatím nezveřejnil úplnou oficiální aktualizaci.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell právě přišel o 8,7 milionu dolarů na Base poté, co útočník našel cestu na jeho úvěrový trh, který nikdy nekontroluje limit na nabídku, na kterém spoléhá.

Incident Moonwell na MAMO Core Market 27. srpna připomíná, že kvalita zajištění závisí na likviditě při odchodu, nikoli jen na orákulovém tisku. Tenká likvidita MAMO umožnila navýšení ceny a použití proti cbBTC, USDC a dalším likvidním aktivům, s odhadovanými ztrátami přibližně 8,7 milionu dolarů. Snížení stropů půjček na 1 wei a omezení nových nabídek MAMO a WELL řeší okamžitou expozici. Hlubší lekce je strukturální: vícezdrojové oceňování je nejužitečnější v kombinaci s limity nabídky a stropy půjček kalibrovanými na proveditelnou likviditu. Aktivum může působit jako dostatečně oceněné, ale zároveň zůstat nebezpečné v měřítku zajištění. Ne rady, jen analýza. #MoonwellCollateralRisk

🚨 UPOZORNĚNÍ: @MoonwellDeFi utrpí odhadovanou exploit v hodnotě 8,7 milionu dolarů na základně. Útočníci manipulovali s cenou nelikvidního $MAMO zajištění a využívali nafouklou hodnotu k půjčování reálných aktiv, včetně $cbBTC. Moonwell omezil půjčky, dokud nevyšetřuje.

Situace s Moonwellem je těžká. Jako zakladatel, který prošel nějakým exploitem, je to zdrcující. Co se stalo (analýza Bankra): Útočník napumpoval kanál Chainlink MAMO/USD na 0,4313 USD za jedno 30sekundové kolo. Ale samotný cenový pump koupil pouze ~3,25 milionu dolarů půjčovací síly. Skutečný trik: Moonwellův limit na zásoby MAMO 20 milionů blokuje pouze mincovny. Útočník poslal 18,48 milionu MAMO přímo do tržní smlouvy jako čistý převod ERC-20, čímž nafoukl směnný kurz a získal připsání ~55,5 milionu dolarů jako zajištění. Celková půjčková síla: ~$11,97M. Půjčeno: ~$11,03M. Vyplaceno: $8,7M v DAI, zůstává nedotčené na Ethereu. Díra: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH v nekrytém dluhu (~9,14 milionu USD). Zbývající zástava: 7,08 MAMO. Efektivně nula. Špatný dluh je trvalý. Útok skončil až poté, co byla půjčka od AERO zamítnuta kvůli nedostatečné likviditě — zbývalo 1 422 dolarů rezervy. Guardians nezmrazili stropy půjček až do 83 minut poté. Toto je třetí selhání Moonwellu související s Oracle za posledních 11 měsíců (3,7 milionu dolarů listopad 2025, ~1,78 milionu dolarů únor 2026, nyní toto). A chyba limitu nabídky jako vedlejšího limitu platí pro každý fork Compound v2. Dodavatelé na vyčerpaných trzích to zvládají. Pokud útočník DAI nevrátí, ty peníze jsou pravděpodobně pryč.

MOONWELL VYKOŘISTĚN ZA ~8,7 MILIONU DOLARŮ @MoonwellDeFi byla na základně využívána se ztrátami odhadovanými na přibližně 8,7 milionu dolarů. CO SE STALO? Útočník manipuloval cenou $MAMO, nelikvidního zajištění, čímž uměle navýšil svou úvěrovou sílu. Mezi údajně vyčerpané aktiva patřila $cbBTC, $USDC a aktiva související s ETH. Šlo především o útok manipulace s cenou pomocí kolaterálu/orákulu, nikoli o jednoduchý "MAMO hack". Moonwell omezil limity půjčování a zásob na postižených trzích Base během vyšetřování. KLÍČOVÁ LEKCE: Nízkolikvidní zajištění + slabý design orákula může vytvářet velké DeFi riziko. Bezpečnost Oracle, hloubka likvidity a přísné stropy zajištění jsou klíčové. #Moonwell #MAMO #CryptoHack

AKTUÁLNÍ UDÁLOST: Moonwell utrpěl exploit ve výši 8,7 milionu dolarů na metě