#MoonwellCollateralRisk

Moonwell telah menjadi korban eksploitasi senilai $8,7 juta. Penyerang secara artifisial menaikkan harga token MAMO yang tidak likuid, menggunakannya sebagai jaminan yang terlalu tinggi, dan menarik lebih banyak aset likuid dari protokol, termasuk cbBTC, USDC, wstETH, dan ETH. Menurut CertiK, peretas tersebut sudah mengonsolidasikan dana yang dicuri ke dalam satu alamat.

🚨PASAR PINJAMAN MOONWELL DIEKSPLOITASI DI PANGKALAN! Menurut @CertiKAlert dan @blockaid_, seorang penyerang menaikkan harga jaminan MAMO yang relatif tidak likuid pada @MoonwellDeFi dan meminjam aset nyata terhadapnya, termasuk cbBTC dan USDC. Sekitar $8,7 juta telah dipindahkan ke satu alamat Ethereum sejauh ini. Protokol tersebut belum mempublikasikan pembaruan resmi penuh.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell baru saja kehilangan 8,7 juta dolar di Base setelah seorang penyerang menemukan jalur masuk ke pasar pinjamannya yang tidak pernah memeriksa batas pasokan yang menjadi sandaran mereka.

Insiden Pasar Inti MAMO Moonwell pada 27 Agustus mengingatkan bahwa kualitas jaminan bergantung pada likuiditas keluar, bukan hanya cetakan orakel. Likuiditas MAMO yang tipis memungkinkan harganya dinaikkan dan digunakan melawan cbBTC, USDC, dan aset likuid lainnya, dengan perkiraan kerugian sekitar $8,7 juta. Mengurangi batas pinjaman menjadi 1 wei dan membatasi pasokan MAMO dan WELL baru mengatasi eksposur langsung. Pelajaran yang lebih dalam adalah struktural: penetapan harga multi-sumber paling berguna ketika dipadukan dengan batas pasokan dan batas pinjaman yang dikalibrasi dengan likuiditas yang dapat dieksekusi. Sebuah aset dapat tampak dengan harga yang memadai namun tetap tidak aman pada skala jaminan. Bukan saran, hanya analisis. #MoonwellCollateralRisk

🚨 PERINGATAN: @MoonwellDeFi mengalami exploit senilai $8,7 juta di Base. Para penyerang memanipulasi harga jaminan $MAMO yang tidak likuid dan menggunakan nilai yang dilebih-lebihkan untuk meminjam aset riil, termasuk $cbBTC. Moonwell membatasi peminjaman selama mereka melakukan penyelidikan.

Situasi Moonwell sangat berat. Sebagai pendiri yang telah mengalami eksploitasi, ini sangat menghancurkan. APA YANG TERJADI (ANALISIS BANKR): Seorang penyerang menaikkan feed MAMO/USD Chainlink menjadi $0,4313 untuk satu putaran 30 detik. Namun pompa harga saja hanya membeli ~$3,25 juta daya pinjaman. Trik sebenarnya: Batas pasokan MAMO 20 juta Moonwell hanya memblokir mint. Penyerang mengirim 18,48 juta MAMO langsung ke kontrak pasar sebagai transfer ERC-20 biasa, meningkatkan nilai tukar dan mendapatkan jaminan ~$55,5 juta. Total daya pinjaman: ~$11,97M. Pinjaman: ~$11,03M. Bridged out: $8,7 juta di DAI, tidak tersentuh di Ethereum. Lubang: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH dalam utang tanpa jaminan (~$9,14M). Sisa jaminan pendukung: 7,08 MAMO. Efektifnya nol. Utang macet bersifat permanen. Serangan itu hanya berhenti karena pinjaman AERO ditolak karena likuiditas yang tidak memadai — tersisa $1.422 ruang kepala. Guardians tidak membekukan batas pinjaman sampai 83 menit kemudian. Ini adalah kegagalan ketiga Moonwell terkait oracle dalam 11 bulan ($3,7M Nov 2025, ~$1,78M Feb 2026, sekarang ini). Dan cacat supply-cap-as-collateral-bound berlaku untuk setiap fork Compound v2. Pemasok di pasar yang terkuras sedang menanggung masalah. Kecuali penyerang mengembalikan DAI, kemungkinan besar uang itu sudah hilang.

MOONWELL DIEKSPLOITASI SEHARGA ~$8,7 JUTA @MoonwellDeFi dieksploitasi di Base, dengan kerugian yang diperkirakan sekitar $8,7 juta. APA YANG TERJADI? Penyerang memanipulasi harga $MAMO, aset jaminan yang tidak likuid, secara artifisial meningkatkan daya pinjamannya. Aset yang dilaporkan terkuras meliputi aset terkait $cbBTC, $USDC, dan ETH. Ini terutama adalah serangan manipulasi harga kolateral/oracle, bukan sekadar "peretasan MAMO." Moonwell membatasi peminjaman dan batas pasokan di pasar Basis yang terdampak selama penyelidikan. PELAJARAN UTAMA: Jaminan likuiditas rendah + desain oracle yang lemah dapat menciptakan risiko DeFi yang besar. Keamanan oracle, kedalaman likuiditas, dan batas jaminan ketat sangat penting. #Moonwell #MAMO #CryptoHack

BREAKING: Moonwell mengalami exploit $8,7 juta di Base