Nawala ang $8.7 milyon ng Moonwell nang walang kahit isang linya ng code na na-hack

Nawala ang tinatayang $8.7 milyon mula sa lending protocol na Moonwell dahil sa isang exploit noong Huwebes. Walang smart contract ang nabasag. Ginawa lang ng attacker na magmukhang mas mahalaga ang MAMO, isang maliit na Base token, kaysa sa tunay nitong halaga. Dahil sa napataas na presyo, nabigyan ang attacker ng kakayahang manghiram ng totoong assets, kabilang ang Coinbase Wrapped Bitcoin (cbBTC) at USD Coin (USDC). Nahuli ng security firm na Blockaid ang aktibidad, at napigil ng Moonwell ang mga bagong panghihiram makalipas ang ilang oras.Paano Ginawa ang Moonwell ExploitPresyo ang gamit, hindi code, ang naging tuso. Iniulat ng Blockaid na nakuha ng attacker na manipulahin ang presyo ng MAMO collateral para maubos ang cbBTC mula sa Moonwell’s mCBTC market. Ang unang pagtatantya nito ay 50.6 cbBTC ang nawala, na higit $4 milyon ang katumbas.Ang MAMO ay token ng Mamo, isang yield tool na nakabase sa Base. Bawat MAMO na umiiral ay nagkakahalaga ng kabuuang $7.6 milyon, at ang token ay bumibili sa halagang $0.011366 kada isa. Ang ganito kaliit na market ay madaling i-pump.MAMO Price Performance. Source: BeInCryptoYun na ang buong atake. I-pump ang MAMO sa manipis na market, ilagay bilang collateral sa pekeng presyo, at maghiram ng assets na may totoong halaga. Ang oracle ng Moonwell, ang sistemang nagbibigay ng presyo sa protocol, ay naniwala sa pump.Ilang oras matapos ang insidente, tinantya ng security firm na PeckShield ang kabuuang pagkawala sa $8.7 milyon. Mas malaki pa ito kaysa sa market value ng lahat ng MAMO token. Ayon sa kumpanya, ang mga pondo ay kasalukuyang nakalagay sa DAI stablecoin sa wallet na nagsisimula sa 0xD71d.Borrow Caps Pinaliit sa Isang Wei Habang Nagsisimula ang Mga Katanungan Ukol sa RecoveryKinilala ng Moonwell ang insidente sa isang post, kung saan kanilang sinabi na agad na silang kumikilos upang mapigilan pa ang pagkalugi.“Aware kami sa isyung nakakaapekto sa MAMO Core Market sa Base at aktibong iniimbestigahan ito. Bilang pag-iingat, itinakda ang borrow caps para sa lahat ng Core Markets sa Base sa 1 wei, para pigilan ang bagong panghihiram at limitahan ang posibleng dagdag na epekto,” sabi ng team.Ang isang wei ang pinakamaliit na posibleng unit. Pinipigilan ng pagbabagong ito ang lahat ng bagong loan nang hindi naaapektuhan ang mga withdrawal. Ang supply cap para sa MAMO at WELL, governance token ng Moonwell, ay ibinaba rin sa isang wei.Ang exploit nitong Huwebes ay hindi ang una. Mas madalas presyo, hindi code, ang bumibiktima sa Moonwell. Noong Nobyembre 2025, nagkaroon ng aberya ang wrsETH oracle na lumikha ng halos $3.7 milyon na bad debt. Ang isang misconfiguration sa cbETH oracle ay nagdagdag pa ng $1.78 milyon nitong Pebrero. Umaabot na ngayon sa higit $14 milyon ang nawala sa protocol sanhi ng mga palyadong presyo sa loob ng sampung buwan.Ipinapakita rin ng mas malawak na sektor ang parehas na kahinaan. Tinatayang $8.5 milyon ang nawala sa Term Labs dahil sa governance exploit nitong Linggo. Mas marami nang eksperto ang tumuturo sa pagkukulang sa disenyo ng ekonomiya kaysa sa sira na code sa pinakamalaking pagkalugi ng DeFi.Ayon sa Moonwell, may isa pang update na paparating. Dalawang numero ang magpapakita ng totoong sitwasyon: una, ang kabuuang bad debt kapag tuluyang tumigil ang presyo ng MAMO; pangalawa, kung magkano ang natitirang cbBTC at USDC para sa mga supplier na gustong mag-withdraw.Basahin ang artikulo sa BeInCrypto