Moonwell verlor 8,7 Millionen Dollar, ohne dass auch nur eine einzige Codezeile gehackt wurde

Lending-Protokoll Moonwell verlor am Donnerstag schätzungsweise 8,7 Millionen US-Dollar durch einen Exploit. Kein Smart Contract wurde kompromittiert. Ein Angreifer ließ MAMO, einen kleinen Base Token, einfach weit wertvoller erscheinen, als er tatsächlich ist. Der künstlich erhöhte Preis ermöglichte es dem Angreifer, reale Vermögenswerte wie Coinbase Wrapped Bitcoin (cbBTC) und USD Coin (USDC) zu leihen. Das Sicherheitsunternehmen Blockaid entdeckte die Aktivität und Moonwell stoppte innerhalb weniger Stunden neue Kreditaufnahmen.So funktionierte der Moonwell-ExploitDer Angriff basierte auf dem Preis, nicht auf dem Code. Blockaid berichtete, dass der Angreifer die MAMO-Besicherungsbewertung manipulierte, um cbBTC aus Moonwells mCBTC-Markt abzuziehen. Die erste Schätzung zeigte, dass 50,6 cbBTC verschwunden waren – mehr als 4 Millionen US-Dollar wert.MAMO ist der Token von Mamo, einem Rendite-Tool, das auf Base gebaut wurde. Alle existierenden MAMO zusammen sind etwa 7,6 Millionen US-Dollar wert, und der Token wird zu etwa 0,011366 US-Dollar gehandelt. Ein so kleiner Markt ist leicht zu manipulieren.MAMO-Kursentwicklung. Quelle: BeInCryptoDas war der gesamte Angriff: MAMO auf illiquiden Märkten pumpen, zum Fake-Preis als Sicherheit hinterlegen und Vermögenswerte mit echtem Wert leihen. Der Oracle von Moonwell, das dem Protokoll die Preise liefert, glaubte dem Pump.Das Sicherheitsunternehmen PeckShield bezifferte den Gesamtverlust später auf 8,7 Millionen US-Dollar. Das ist mehr, als der Marktwert aller MAMO-Token gemeinsam. Das Unternehmen sagte, dass die Gelder nun als DAI-Stablecoin in einem Wallet mit der Adresse beginnend mit 0xD71d liegen.Leihobergrenzen auf einen Wei gesenkt, während Fragen zur Schadensregulierung aufkommenMoonwell bestätigte den Vorfall in einem Beitrag und gab an, dass sie bereits Maßnahmen initiiert hätten.Wir sind uns eines Problems bewusst, das den MAMO Core Market auf Base betrifft, und ermitteln aktiv. Vorsorglich wurden die Leihobergrenzen für alle Core-Märkte auf Base auf 1 Wei gesetzt, womit neue Kreditaufnahmen verhindert und das Schadensausmaß begrenzt wird, schrieb das Team.Ein Wei ist die kleinstmögliche Einheit. Die Änderung blockiert alle neuen Kredite, ohne Auszahlungen einzuschränken. Die Angebot-Obergrenzen für MAMO und WELL, den Governance-Token von Moonwell, wurden ebenfalls auf einen Wei gesenkt.Der Exploit vom Donnerstag ist kein Einzelfall. Schlechte Preisdaten und nicht fehlerhafter Code kosten Moonwell fortlaufend Geld. Eine wrsETH-Oracle-Störung verursachte im November 2025 rund 3,7 Millionen US-Dollar an faulen Schulden. Eine cbETH-Oracle-Fehlkonfiguration fügte im Februar weitere 1,78 Millionen US-Dollar hinzu. Preisfehler haben dem Protokoll nun in zehn Monaten über 14 Millionen US-Dollar gekostet.Auch der Sektor insgesamt ist für diese Schwäche anfällig. Term Labs verlor am Sonntag rund 8,5 Millionen US-Dollar durch einen Governance-Exploit. Analysten führen die größten Verluste im DeFi immer öfter auf Fehler im ökonomischen Design zurück, nicht auf fehlerhaften Code.Moonwell kündigt eine weitere Aktualisierung an. Zwei Zahlen werden die Entwicklung entscheiden: Zum einen die finale Höhe der faulen Schulden, sobald sich der MAMO-Preis stabilisiert hat. Zum anderen, wie viel cbBTC und USDC für Ausstiegswillige noch verfügbar ist.Lesen Sie den Artikel bei BeInCrypto