Moonwell đã mất 8,7 triệu USD mà không có một dòng mã nào bị hack

Lending protocol Moonwell đã mất khoảng 8,7 triệu đô la do một cuộc tấn công vào thứ Năm. Không có hợp đồng thông minh nào bị phá vỡ. Kẻ tấn công chỉ đơn giản làm cho MAMO, một token nhỏ thuộc mạng Base, trông có giá trị cao hơn thực tế rất nhiều. Giá bị thổi phồng này cho phép kẻ tấn công vay các tài sản thực, bao gồm Coinbase Wrapped Bitcoin (cbBTC) và USD Coin (USDC). Công ty bảo mật Blockaid đã phát hiện hoạt động này và Moonwell đã đóng băng hoạt động vay mới chỉ trong vài giờ.Cách thức Hoạt động của Cuộc Tấn công MoonwellThủ thuật nằm ở giá, không phải ở mã. Blockaid báo cáo rằng kẻ tấn công đã thao túng giá trị thế chấp của MAMO để rút cbBTC khỏi thị trường mCBTC của Moonwell. Ước tính ban đầu cho thấy đã có 50,6 cbBTC bị rút, trị giá hơn 4 triệu đô la.MAMO là token của Mamo, một công cụ tạo lợi nhuận được xây dựng trên Base. Tổng giá trị của tất cả các MAMO tồn tại chỉ khoảng 7,6 triệu đô la, và token này giao dịch gần mức 0,011366 đô la. Một thị trường nhỏ như vậy rất dễ bị thao túng giá.Hiệu suất Giá của MAMO. Nguồn: BeInCryptoĐó là toàn bộ cuộc tấn công. Thổi giá MAMO trên thị trường mỏng, thế chấp chúng với giá giả để vay tài sản có giá trị thật. Hệ thống oracle của Moonwell, nơi cung cấp giá cho giao thức, đã tin vào mức giá bị đẩy lên này.Công ty bảo mật PeckShield sau đó xác định tổng thiệt hại lên tới 8,7 triệu đô la. Con số này còn cao hơn tổng giá trị thị trường của tất cả các token MAMO. Công ty cho biết hiện tại số tiền này đang ở trong stablecoin DAI tại một ví bắt đầu bằng 0xD71d.Giới Hạn Vay Giảm Xuống Một Wei Khi Câu Hỏi Khôi Phục Bắt ĐầuMoonwell đã xác nhận sự việc trong một bài đăng và cho biết họ đã chủ động làm việc để ngăn chặn thiệt hại lan rộng.Chúng tôi đã ghi nhận sự cố ảnh hưởng tới MAMO Core Market trên Base và đang tích cực điều tra. Để phòng ngừa, giới hạn vay cho tất cả các Core Markets trên Base đã được đặt thành 1 wei, ngăn chặn vay mới và hạn chế khả năng tổn thất thêm, nhóm phát triển viết.Một wei là đơn vị nhỏ nhất có thể có. Thay đổi này sẽ chặn tất cả khoản vay mới mà không ảnh hưởng đến việc rút tiền. Giới hạn cung cấp cho MAMO và WELL, token quản trị của Moonwell, cũng giảm xuống còn một wei.Vụ tấn công hôm thứ Năm không phải là lần đầu tiên. Giá sai, không phải mã lỗi, liên tục khiến Moonwell thiệt hại. Một sự cố với oracle của wrsETH đã tạo ra khoản nợ xấu khoảng 3,7 triệu đô la vào tháng 11 năm 2025. Một lỗi cấu hình oracle của cbETH làm tăng thêm 1,78 triệu đô la vào tháng 2. Tổng cộng các sự cố về định giá đã khiến giao thức thiệt hại hơn 14 triệu đô la trong vòng mười tháng.Ngành rộng lớn hơn cũng thể hiện điểm yếu tương tự. Term Labs mất khoảng 8,5 triệu đô la do một lỗ hổng quản trị vào Chủ nhật. Các nhà phân tích ngày càng đổ lỗi cho các thiết kế kinh tế thay vì mã lỗi cho những khoản lỗ lớn nhất của DeFi.Moonwell cho biết sẽ có thêm một cập nhật nữa. Hai con số sẽ kể câu chuyện thực sự. Đầu tiên là tổng số nợ xấu cuối cùng sau khi giá MAMO ổn định. Thứ hai là còn lại bao nhiêu cbBTC và USDC cho các nhà cung cấp muốn rút.Đọc bài viết tại BeInCrypto