#MoonwellCollateralRisk

Moonwell è stato vittima di un exploit da 8,7 milioni di dollari. L'attaccante ha gonfiato artificialmente il prezzo del token illiquido MAMO, lo ha usato come garanzia sopravvalutata e ha prelevato asset più liquidi dal protocollo, inclusi cbBTC, USDC, wstETH e ETH. Secondo CertiK, l'hacker ha già consolidato i fondi rubati in un unico indirizzo.

🚨MERCATO DI PRESTITI MOONWELL SFRUTTATO SU BASE! Secondo @CertiKAlert e @blockaid_, un attaccante ha gonfiato il prezzo del collaterale MAMO relativamente illiquido su @MoonwellDeFi e ha preso in prestito asset reali contro di esso, inclusi cbBTC e USDC. Circa 8,7 milioni di dollari sono stati trasferiti finora a un singolo indirizzo Ethereum. Il protocollo non ha ancora pubblicato un aggiornamento ufficiale completo.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell ha appena perso 8,7 milioni di dollari su Base dopo che un attaccante ha trovato una via d'accesso al suo mercato di prestito che non verifica mai il limite di offerta su cui si basa.

L'incidente del 27 agosto al mercato principale MAMO di Moonwell ricorda che la qualità del collaterale dipende dalla liquidità di uscita, non solo da una stampa oracle. La scarsa liquidità di MAMO ha permesso al suo prezzo di essere gonfiato e usato contro cbBTC, USDC e altri asset liquidi, con perdite stimate di circa 8,7 milioni di dollari. Ridurre i limiti di prestito a 1 wei e limitare la nuova offerta di MAMO e WELL affronta l'esposizione immediata. La lezione più profonda è strutturale: la valutazione da fonti multiple è più utile se abbinata a limiti di offerta e limiti di prestito calibrati sulla liquidità eseguibile. Un asset può sembrare adeguatamente valutato pur rimanendo insicuro su scala di collaterale. Non è un consiglio, solo un'analisi. #MoonwellCollateralRisk

🚨 ALLARME: @MoonwellDeFi subisce un exploit stimato di 8,7 milioni di $ su Base. Gli aggressori hanno manipolato il prezzo del collaterale illiquido $MAMO e hanno utilizzato il valore gonfiato per prendere in prestito asset reali, incluso $cbBTC. Moonwell ha limitato i prestiti mentre conduce le indagini.

la situazione di moonwell è difficile. come fondatore che ha vissuto un exploit è devastante. cosa è successo (analisi bankr): Un attaccante ha pompato il feed Chainlink MAMO/USD a $0.4313 per un singolo round di 30 secondi. Ma il solo pump del prezzo ha comprato circa $3,25M di potere di prestito. Il vero trucco: il limite di fornitura di 20M MAMO di Moonwell blocca solo le mint. L'attaccante ha inviato 18,48M MAMO direttamente al contratto di mercato come un semplice trasferimento ERC-20, gonfiando il tasso di cambio e ottenendo un credito di circa $55,5M di collaterale. Potere totale di prestito: circa $11,97M. Preso in prestito: circa $11,03M. Trasferito fuori: $8,7M in DAI, rimasti intatti su Ethereum. Il buco: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH in debito non garantito (circa $9,14M). Collaterale rimanente a sostegno: 7,08 MAMO. Effettivamente zero. Il debito cattivo è permanente. L'attacco si è fermato solo perché un prestito AERO è stato rifiutato per liquidità insufficiente — $1.422 di margine rimasto. I Guardians non hanno congelato i limiti di prestito fino a 83 minuti dopo. Questa è la terza falla legata agli oracoli di Moonwell in 11 mesi ($3,7M nov 2025, circa $1,78M feb 2026, ora questo). E il difetto del limite di fornitura come limite del collaterale si applica a ogni fork di Compound v2. I fornitori nei mercati svuotati stanno pagando il prezzo. A meno che l'attaccante non restituisca i DAI, quei soldi sono molto probabilmente persi.

MOONWELL SFRUTTATO PER CIRCA 8,7 MILIONI DI $ @MoonwellDeFi è stato sfruttato su Base, con perdite stimate intorno a 8,7 milioni di $. COS'È SUCCESSO? L'attaccante ha manipolato il prezzo di $MAMO, un asset collaterale illiquido, gonfiandone artificialmente il potere di prestito. Gli asset presumibilmente drenati includevano $cbBTC, $USDC e asset correlati a ETH. Si è trattato principalmente di un attacco di manipolazione del collaterale/prezzo oracle, non di un semplice "hack di MAMO". Moonwell ha limitato i limiti di prestito e fornitura sui mercati Base interessati durante le indagini. LEZIONE CHIAVE: Collaterale a bassa liquidità + design debole dell'oracolo possono creare un rischio DeFi significativo. La sicurezza dell'oracolo, la profondità della liquidità e limiti rigorosi sul collaterale sono fondamentali. #Moonwell #MAMO #CryptoHack

ULTIM'ORA: Moonwell ha subito un exploit da 8,7 milioni di dollari su Base