Eksploitasi Moonwell Terkait Kerugian $8,7 Juta dan Lonjakan Harga MAMO

• PeckShield memperkirakan kerugian sebesar $8,7 juta setelah seorang penyerang memanipulasi harga jaminan MAMO.
• Moonwell menurunkan batas pinjaman di seluruh Base Core Markets menjadi 1 wei, sehingga secara efektif menghentikan pinjaman baru.
• Kegagalan harga wrsETH dan cbETH sebelumnya menyebabkan utang macet masing-masing sebesar $3,7 juta dan $1,78 juta.

Eksploitasi Moonwell menguras sekitar $8,7 juta dari pasar pinjaman di Base pada 27 Agustus, menurut PeckShield. Peneliti keamanan mengaitkan serangan tersebut dengan harga jaminan MAMO yang dinaikkan secara artifisial.

Moonwell merespons dengan membatasi pinjaman baru di seluruh Base Core Markets miliknya. Dilaporkan bahwa penyerang meminjam cbBTC, USDC, wstETH, dan ETH menggunakan token yang nilainya terlalu tinggi, lalu mengonsolidasikan hasilnya di Ethereum.

Eksploitasi Moonwell Memanfaatkan Jaminan MAMO yang Dinaikkan di Base

Penilaian awal Blockaid terhadap eksploitasi Moonwell mengidentifikasi 50,6 cbBTC yang dipindahkan dari protokol, bernilai lebih dari $4 juta. Perkiraan awal tersebut belum mencakup seluruh pasar pinjaman yang terdampak.

MAMO diperdagangkan di pasar yang relatif tipis, di mana pembelian terpusat dapat secara tajam menggerakkan harga. Para peneliti mengatakan penyerang menaikkan nilai kuotasi sebelum menggunakan token tersebut sebagai jaminan.

Oracles menyediakan data harga eksternal yang digunakan protokol pinjaman untuk menilai nilai jaminan. Oracle milik Moonwell menerima harga yang lebih tinggi tersebut, meningkatkan jumlah yang dapat dipinjam oleh akun. Penilaian jaminan yang tampak melampaui likuiditas yang tersedia untuk mendukungnya.

Laporan awal menggambarkan manipulasi harga, bukan pelanggaran yang diidentifikasi pada smart contract inti. PeckShield melacak hasil eksploitasi ke DAI di alamat Ethereum yang dimulai dengan 0xD71d.

Pembatasan Peminjaman Menyusul Kegagalan Oracle Sebelumnya

Batas suplai untuk MAMO dan token tata kelola WELL juga diturunkan menjadi 1 wei. Moonwell menyatakan batas suplai lain tetap tidak berubah dan menjanjikan pembaruan lebih lanjut.

Kerugian yang dilaporkan sebesar $8,7 juta merupakan estimasi awal, bukan perhitungan akhir dari utang yang tidak dapat dipulihkan. Setiap pemulihan dan nilai sisa jaminan akan memengaruhi kekurangan akhir protokol.