#MoonwellCollateralRisk

Moonwell a căzut victimă unei exploatări de 8,7 milioane de dolari. Atacatorul a umflat artificial prețul tokenului MAMO ilichid, l-a folosit ca garanție supraevaluată și a retras mai multe active lichide din protocol, inclusiv cbBTC, USDC, wstETH și ETH. Potrivit CertiK, hackerul a consolidat deja fondurile furate într-o singură adresă.

🚨PIAȚA DE ÎMPRUMUT MOONWELL EXPLOATATĂ PE BAZĂ! Potrivit @CertiKAlert și @blockaid_, un atacator a umflat prețul garanțiilor relativ ilichide MAMO pentru @MoonwellDeFi și a împrumutat active reale împotriva acestuia, inclusiv cbBTC și USDC. Aproximativ 8,7 milioane de dolari au fost mutați până acum pe o singură adresă Ethereum. Protocolul nu a publicat încă o actualizare oficială completă#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell tocmai a pierdut 8,7 milioane de dolari pe Base după ce un atacator a găsit o cale de acces pe piața de creditare care nu verifică niciodată plafonul de aprovizionare pe care se bazează.

Incidentul Moonwell din MAMO Core Market din 27 august este un memento că calitatea garanțiilor depinde de lichiditatea de ieșire, nu doar de o imprimare oracolă. Lichiditatea subțire MAMO a permis ca prețul său să fie umflat și folosit împotriva cbBTC, USDC și alte active lichide, cu pierderi estimate de aproximativ 8,7 milioane de dolari. Reducerea plafonului de împrumut la 1 wei și limitarea ofertei noi MAMO și WELL abordează expunerea imediată. Lecția mai profundă este structurală: prețurile multi-sursă sunt cele mai utile atunci când sunt combinate cu limite de ofertă și limite de împrumut calibrate pentru lichiditate executabilă. Un activ poate părea evaluat corespunzător, rămânând nesigur la scară colaterală. Nu este un sfat, ci doar o analiză. #MoonwellCollateralRisk

🚨 ALERTĂ: @MoonwellDeFi suferă o exploatare estimată de 8,7 milioane de dolari pe bază. Atacatorii au manipulat prețul garanțiilor $MAMO ilichide și au folosit valoarea umflată pentru a împrumuta active reale, inclusiv $cbBTC. Moonwell a restricționat împrumuturile în timp ce investighează.

Situația cu Moonwell este dificilă. Ca fondator care a trecut printr-o exploatare, este devastator. Ce s-a întâmplat (analiza Bankr): Un atacator a crescut fluxul Chainlink MAMO/USD la 0,4313 dolari pentru o singură rundă de 30 de secunde. Dar doar creșterea prețului a cumpărat doar ~3,25 milioane de dolari putere de împrumut. Adevărata șmecherie: plafonul de aprovizionare de 20M MAMO al Moonwell blochează doar monetările. Atacatorul a trimis 18,48M MAMO direct în contractul de piață ca un simplu transfer ERC-20, umflând cursul de schimb și primind credite de 55,5 milioane de dolari garanții. Putere totală de împrumut: ~11,97 milioane de dolari. Împrumutat: ~11,03 milioane de dolari. Împrumut: 8,7 milioane de dolari în DAI, rămâne neatins pe Ethereum. Golul: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH în datorii negarantate (~9,14 milioane $). Garanții rămase care o susțin: 7,08 MAMO. Practic zero. Datoria neperformantă este permanentă. Atacul s-a oprit doar pentru că o cerere de împrumut AERO a fost respinsă din cauza lipsei de lichiditate — 1.422 de dolari de headroom rămase. Guardians nu au înghețat condensatorii de împrumut decât după 83 de minute. Acesta este al treilea eșec legat de oracol al Moonwell în 11 luni (3,7M $ noiembrie 2025, ~1,78M $ Feb 2026, acum asta). Și defectul de tip supply-cap-of-bound-colateral se aplică fiecărui fork Compound v2. Furnizorii din piețele epuizate țin în mână. Dacă atacatorul nu returnează DAI-ul, acei bani cel mai probabil au dispărut.

MOONWELL EXPLOATAT PENTRU ~8,7 MILIOANE DE DOLARI @MoonwellDeFi a fost exploatată pe bază, cu pierderi estimate la aproximativ 8,7 milioane de dolari. CE S-A ÎNTÂMPLAT? Atacatorul a manipulat prețul $MAMO, un activ colateral ilichid, umflându-i artificial puterea de împrumut. Activele secare, potrivit rapoartelor, au inclus $cbBTC, $USDC și active aferente ETH. A fost în principal un atac de manipulare a prețurilor colaterale/oracol, nu un simplu "hack MAMO". Moonwell a restricționat limitele de împrumut și ofertă pe piețele de bază afectate în timpul investigației. LECȚIE ESENȚIALĂ: Garanțiile cu lichiditate redusă + designul slab al oracolelor pot crea un risc major DeFi. Securitatea Oracle, profunzimea lichidității și limitele stricte ale garanțiilor sunt critice. #Moonwell #MAMO #CryptoHack

ULTIMĂ PERIOADĂ: Moonwell a suferit o exploatare de 8,7 milioane de dolari pe bază