#MoonwellCollateralRisk

مونويل وقع ضحية استغلال بقيمة 8.7 مليون دولار. قام المهاجم بتضخيم سعر رمز MAMO غير السائل، واستخدمه كضمان مبالغ في قيمته، وسحب أصولا أكثر سيولة من البروتوكول، بما في ذلك CBBTC وUSDC وwstETH وETH. وفقا ل CertiK، قام المخترق بالفعل بدمج الأموال المسروقة في عنوان واحد.

🚨سوق الإقراض في مونويل تم استغلاله في القاعدة! وفقا ل @CertiKAlert @blockaid_، قام مهاجم بتضخيم سعر ضمانات MAMO غير السائلة نسبيا على @MoonwellDeFi واقترض أصولا حقيقية ضدها، بما في ذلك CBBTC وUSDC. تم نقل حوالي 8.7 مليون دولار إلى عنوان إيثيريوم واحد حتى الآن. لم ينشر البروتوكول تحديثا رسميا كاملا بعد.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 خسرت مونويل للتو 8.7 مليون دولار في القاعدة بعد أن وجد مهاجم طريقا إلى سوق الإقراض الخاص بها لا يتحقق أبدا من سقف العرض الذي تعتمد عليه.

حادثة سوق MAMO الأساسية في 27 أغسطس التي وقعت في مونويل تذكير بأن جودة الضمانات تعتمد على سيولة الخروج، وليس مجرد بصمة أوراكل. سمحت سيولة MAMO الضعيفة بتضخيم سعرها واستخدامها ضد CBBTC وUSDC وغيرها من الأصول السائلة، مع خسائر تقديرية تبلغ حوالي 8.7 مليون دولار. خفض حدود الاقتراض إلى 1 وي وتقييد العرض الجديد ل MAMO وWELL يعالج التعرض الفوري. الدرس الأعمق هو هيكلي: التسعير متعدد المصادر يكون أكثر فائدة عند اقترانه بحدود العرض وسقف الاقتراض المعاير مع السيولة القابلة للتنفيذ. يمكن أن يبدو الأصل بسعر مناسب مع بقاء غير آمن على نطاق الضمانات. ليست نصيحة، فقط تحليل. #MoonwellCollateralRisk

🚨 تنبيه: @MoonwellDeFi يتعرض لاستغلال يقدر ب 8.7 مليون دولار في القاعدة. قام المهاجمون بالتلاعب بسعر ضمانات $MAMO غير السائلة واستخدموا القيمة المبالغ فيها لاقتراض أصول حقيقية، بما في ذلك $cbBTC. مونويل قيدت الاقتراض أثناء تحقيقها.

وضع مونويل صعب. كمؤسس مر بعملية استغلال، الأمر مدمر. ماذا حدث (تحليل المصرفي): قام مهاجم بضخ تغذية Chainlink MAMO/USD إلى 0.4313 دولار لجولة واحدة مدتها 30 ثانية. لكن السعر وحده اشترى فقط ~3.25 مليون دولار من قوة الاقتراض. الحيلة الحقيقية: سقف التوريد بقيمة 20 مليون MAMO الخاص بمونويل يمنع فقط السك. أرسل المهاجم 18.48 مليون MAMO مباشرة إلى عقد السوق كتحويل ERC-20 بسيط، مما أدى إلى زيادة سعر الصرف والحصول على ضمان ~5.5 مليون دولار. إجمالي قوة الاقتراض: ~11.97 مليون دولار. الاقتراض: ~11.03 مليون دولار. تم التخلص منها: 8.7 مليون دولار من DAI، وهو موجود دون أن يمسها على الإيثيريوم. الفجوة: 53.59 بيتكوين مكسي بيني + 585 ويث + 2.34 مليون دولار أمريكي + 342.7 دولار أمريكي في ديون غير مدعومة (~9.14 مليون دولار). الضمان المتبقي الداعم له: 7.08 مامو. فعليا صفر. الدين السيء دائم. توقف الهجوم فقط لأن اقتراض AERO تم رفضه بسبب عدم كفاية السيولة — حيث بقي 1,422 دولارا من مساحة الرأس. لم يجمد الحراس حدود الاقتراض إلا بعد 83 دقيقة. هذه هي ثالث فشل متعلق بالأوراكل لمونويل خلال 11 شهرا (3.7 مليون دولار نوفمبر 2025، ~1.78 مليون دولار فبراير 2026، والآن هذا). والعيب في سقف العرض كضمان ينطبق على كل شوكة مركب v2. الموردون في الأسواق المنهكة يحملون العبء. ما لم يعيد المهاجم ال DAI، فمن المرجح أن يكون هذا المال قد ضاع.

تم استغلال مونويل بقيمة ~8.7 مليون دولار تم استغلال @MoonwellDeFi في القاعدة، مع خسائر قدرت بحوالي 8.7 مليون دولار. ماذا حدث؟ قام المهاجم بالتلاعب بسعر $MAMO، وهو أصل ضماني غير سائل، مما أدى إلى تضخيم قوة الاقتراض بشكل مصطنع. شملت الأصول التي تم استنزافها شملت $cbBTC و$USDC وأصول متعلقة ب ETH. كان هذا في الأساس هجوما جانبيا أو أوراكلا للتلاعب بالأسعار، وليس مجرد "اختراق MAMO". قيدت مونويل حدود الاقتراض وحدود العرض على أسواق القاعدة المتأثرة أثناء التحقيق. درس رئيسي: الضمانات منخفضة السيولة + تصميم أوراكل الضعيف يمكن أن تخلق مخاطر كبيرة في التمويل اللامركزي. أمان أوراكل، عمق السيولة، وحدود الضمانات الصارمة أمر بالغ الأهمية. #Moonwell #MAMO #CryptoHack

خبر عاجل: تعرض مونويل لثغرة 8.7 مليون دولار في القاعدة