Moonwell потерял 8,7 миллиона долларов, несмотря на то, что ни одна строка кода не была взломана

Протокол кредитования Moonwell потерял примерно 8,7 миллиона долларов в результате эксплойта в четверг. Ни один смарт-контракт не был взломан. Злоумышленник просто заставил MAMO, небольшой токен сети Base, выглядеть гораздо более ценным, чем он есть на самом деле. Из-за завышенной цены злоумышленник смог занять реальные активы, включая Coinbase Wrapped Bitcoin (cbBTC) и USD Coin (USDC). Компания Blockaid, занимающаяся безопасностью, выявила подозрительную активность, и Moonwell заморозил новые заимствования в течение нескольких часов.Как сработал эксплойт MoonwellФокус был не в коде, а в цене. Blockaid сообщил, что злоумышленник манипулировал оценкой обеспечения MAMO, чтобы вывести cbBTC из рынка mCBTC протокола Moonwell. Первая оценка показала, что было выведено 50,6 cbBTC, что составляет более 4 миллионов долларов.MAMO — это токен проекта Mamo, инструмента для получения доходности на базе сети Base. Общая стоимость всех токенов MAMO в обращении примерно 7,6 миллиона долларов, торговля токеном происходит около $0,011366 за единицу. Такой маленький рынок легко искусственно раздуть.Динамика цены MAMO. Источник: BeInCryptoНа этом и был построен весь эксплойт. Злоумышленник “раздул” цену MAMO на низколиквидных рынках, заложил его как обеспечение по ложной цене и занял активы с реальной стоимостью. Оракул Moonwell, система, которая подает цены в протокол, поверил в искусственный памп.Позже компания PeckShield оценила общие потери в 8,7 миллиона долларов — больше, чем рыночная стоимость всех токенов MAMO. Компания отметила, что средства сейчас конвертированы в стейблкоин DAI и находятся на кошельке, начинающемся с 0xD71d.Ограничения на заимствования сокращены до одного вей — начинается обсуждение восстановленияMoonwell подтвердил инцидент в посте, сообщив, что уже работает над тем, чтобы минимизировать ущерб.«Мы знаем о проблеме, затрагивающей MAMO Core Market на Base, и активно ведем расследование. В качестве меры предосторожности лимиты на заимствования для всех Core Markets на Base установлены на уровне 1 wei, что предотвращает новые заимствования и ограничивает возможный ущерб», — написала команда.Один wei — наименьшая возможная единица. Это изменение блокирует все новые кредиты, но не затрагивает вывод средств. Лимиты по предложениям для MAMO и WELL, управляющего токена Moonwell, также сокращены до одного wei.Эксплойт в четверг был не первым случаем. Moonwell уже терял деньги из-за ошибочных цен, а не ошибок в коде. Сбой оракула для wrsETH в ноябре 2025 года привел к образованию “плохого долга” на сумму примерно 3,7 миллиона долларов. В феврале неправильная настройка оракула cbETH добавила еще 1,78 миллиона долларов. Ошибки в определении цены уже стоили протоколу более 14 миллионов долларов за десять месяцев.В более широком секторе DeFi наблюдаются те же проблемы. Term Labs потерял около 8,5 миллиона долларов из-за эксплойта, связанного с управлением, в воскресенье. Аналитики все чаще обвиняют сбои в экономическом дизайне, а не в изъянах кода, в крупнейших потерях DeFi.Moonwell объявил о скором новом обновлении. Два показателя прояснят реальную ситуацию. Первый — это сумма окончательного “плохого долга”, когда цена MAMO стабилизируется. Второй — сколько cbBTC и USDC останется у поставщиков, которые захотят вывести средства.Читать статью на BeInCrypto