#MoonwellCollateralRisk

Moonwell đã trở thành nạn nhân của một vụ khai thác trị giá 8,7 triệu đô la. Kẻ tấn công đã làm tăng giá trị của token MAMO kém thanh khoản một cách giả tạo, sử dụng nó làm tài sản thế chấp bị định giá quá cao, và rút nhiều tài sản thanh khoản hơn từ giao thức, bao gồm cbBTC, USDC, wstETH và ETH. Theo CertiK, hacker đã hợp nhất số tiền bị đánh cắp vào một địa chỉ duy nhất.

🚨THỊ TRƯỜNG CHO VAY MOONWELL BỊ TẤN CÔNG TRÊN BASE! Theo @CertiKAlert và @blockaid_, một kẻ tấn công đã làm tăng giá tài sản thế chấp MAMO tương đối ít thanh khoản trên @MoonwellDeFi và vay các tài sản thực dựa trên đó, bao gồm cbBTC và USDC. Khoảng 8,7 triệu đô la đã được chuyển đến một địa chỉ Ethereum duy nhất cho đến nay. Giao thức vẫn chưa đăng tải bản cập nhật chính thức đầy đủ.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell vừa mất 8,7 triệu đô la trên Base sau khi một kẻ tấn công tìm ra lối vào thị trường cho vay của nó mà không bao giờ kiểm tra giới hạn cung mà nó dựa vào.

Sự cố Thị trường Cốt lõi MAMO ngày 27 tháng 8 của Moonwell là lời nhắc nhở rằng chất lượng tài sản thế chấp phụ thuộc vào thanh khoản thoát ra, không chỉ dựa vào giá oracle. Thanh khoản MAMO mỏng đã cho phép giá của nó bị thổi phồng và bị sử dụng chống lại cbBTC, USDC và các tài sản thanh khoản khác, với tổn thất ước tính khoảng 8,7 triệu đô la. Việc giảm giới hạn vay xuống còn 1 wei và giới hạn nguồn cung MAMO và WELL mới giải quyết được rủi ro ngay lập tức. Bài học sâu sắc hơn là về cấu trúc: định giá đa nguồn có ích nhất khi kết hợp với giới hạn nguồn cung và giới hạn vay được điều chỉnh phù hợp với thanh khoản có thể thực thi. Một tài sản có thể có vẻ được định giá hợp lý trong khi vẫn không an toàn ở quy mô tài sản thế chấp. Không phải lời khuyên, chỉ là phân tích. #MoonwellCollateralRisk

🚨 CẢNH BÁO: @MoonwellDeFi bị khai thác ước tính 8,7 triệu đô la trên Base. Kẻ tấn công đã thao túng giá trị tài sản thế chấp $MAMO kém thanh khoản và sử dụng giá trị bị thổi phồng này để vay các tài sản thực, bao gồm $cbBTC. Moonwell đã hạn chế việc vay mượn trong khi tiến hành điều tra.

tình hình moonwell đang rất khó khăn. với tư cách là một nhà sáng lập đã trải qua một vụ khai thác, điều này thật tàn khốc. những gì đã xảy ra (phân tích bankr): Một kẻ tấn công đã bơm giá Chainlink MAMO/USD lên $0.4313 trong một vòng 30 giây duy nhất. Nhưng việc bơm giá chỉ mua được khoảng ~$3.25M sức mạnh vay mượn. Mánh khóe thực sự: giới hạn cung 20M MAMO của Moonwell chỉ chặn việc đúc mới. Kẻ tấn công đã gửi 18.48M MAMO trực tiếp vào hợp đồng thị trường dưới dạng chuyển ERC-20 thông thường, làm tăng tỷ giá hối đoái và được ghi có khoảng ~$55.5M tài sản thế chấp. Tổng sức mạnh vay: khoảng ~$11.97M. Đã vay: khoảng ~$11.03M. Chuyển ra ngoài: $8.7M DAI, đang nằm yên trên Ethereum. Lỗ hổng: 53.59 cbBTC + 585 WETH + 2.34M USDC + 342.7 wstETH trong nợ không được bảo đảm (~$9.14M). Tài sản thế chấp còn lại hỗ trợ nó: 7.08 MAMO. Gần như bằng không. Nợ xấu là vĩnh viễn. Cuộc tấn công chỉ dừng lại vì một khoản vay AERO bị từ chối do thiếu thanh khoản — còn lại $1,422 khả dụng. Các Guardian không đóng băng giới hạn vay cho đến 83 phút sau. Đây là thất bại liên quan đến oracle thứ ba của Moonwell trong 11 tháng (3.7 triệu đô tháng 11 năm 2025, khoảng 1.78 triệu đô tháng 2 năm 2026, và bây giờ là vụ này). Và lỗi giới hạn cung làm tài sản thế chấp áp dụng cho mọi bản fork Compound v2. Những nhà cung cấp trong các thị trường bị rút cạn đang phải chịu thiệt hại. Trừ khi kẻ tấn công trả lại DAI, số tiền đó rất có thể đã mất.

MOONWELL BỊ TẤN CÔNG LẤY CẮP KHOẢNG ~8,7 TRIỆU $ @MoonwellDeFi đã bị khai thác trên Base, với thiệt hại ước tính khoảng 8,7 triệu $. CHUYỆN GÌ ĐÃ XẢY RA? Kẻ tấn công đã thao túng giá của $MAMO, một tài sản thế chấp thanh khoản thấp, làm tăng sức mạnh vay mượn một cách giả tạo. Các tài sản được báo cáo bị rút bao gồm $cbBTC, $USDC và các tài sản liên quan đến ETH. Đây chủ yếu là một cuộc tấn công thao túng giá tài sản thế chấp/giá oracle, không phải là một "hack MAMO" đơn thuần. Moonwell đã hạn chế giới hạn vay và cung trên các thị trường Base bị ảnh hưởng trong khi điều tra. BÀI HỌC CHÍNH: Tài sản thế chấp thanh khoản thấp + thiết kế oracle yếu có thể tạo ra rủi ro lớn cho DeFi. An ninh oracle, độ sâu thanh khoản và giới hạn tài sản thế chấp nghiêm ngặt là rất quan trọng. #Moonwell #MAMO #CryptoHack

TIN NÓNG: Moonwell bị khai thác lỗ hổng trị giá 8,7 triệu đô la trên Base