Взлом Moonwell на Base: похищено около $8,7 млн

Неизвестный злоумышленник использовал уязвимость в протоколе Moonwell в сети Base и вывел активы на сумму, оценённую в примерно $8,7 млн. По данным исследователей безопасности CertiK, атака была связана с операциями на основном рынке залога MAMO.

Атакующий воспользовался низкой ликвидностью токена MAMO, чтобы искусственно увеличить доступную стоимость залога и взять займы в cbBTC, USDC, wstETH и ETH. В результате на платформе образовалась необеспеченная задолженность.

Оценки потерь различаются. Ранние ончейн‑данные указывали на потерю около 50,6 cbBTC (приблизительно $4 млн). Аналитики ExVul подсчитали 71,36 cbBTC (около $5,7 млн). CertiK оценил суммарный объём выведенных активов примерно в $8,7 млн, тогда как отдельные наблюдатели называют цифру около $9 млн. Окончательная сумма может измениться по мере завершения расследования транзакций.

Представители Moonwell подтвердили факт инцидента и связали его с операциями на основном рынке MAMO. Разработчики ограничили выдачу кредитов в сети Base до уровня 1 wei и ввели лимиты на предложение для токенов MAMO и WELL, чтобы предотвратить дальнейшее увеличение задолженности.

Цены затронутых токенов продемонстрировали волатильность. MAMO показал кратковременный рост в первые часы после операции, что связывают с аномальным ростом объёмов торгов, затем котировки снизились без резкого обвала. Нативный токен WELL скорректировался примерно на 13% и торгуется около $0,0032.

Команда Moonwell продолжает расследование, отслеживает поток средств по ончейн‑данным и работает над мерами по снижению последствий инцидента. В качестве контекста ранее в экосистеме блокчейн‑проектов фиксировались другие взломы: 19 августа разработчики Maya Protocol приостановили работу сети после атаки с убытком около $1,7 млн.