#MoonwellCollateralRisk

Moonwell foi vítima de um exploit de 8,7 milhões de dólares. O atacante inflacionou artificialmente o preço do token MAMO ilíquido, usou-o como garantia supervalorizada e retirou ativos mais líquidos do protocolo, incluindo cbBTC, USDC, wstETH e ETH. Segundo a CertiK, o hacker já consolidou os fundos roubados em um único endereço.

🚨MERCADO DE EMPRÉSTIMOS MOONWELL EXPLORADO NA BASE! Segundo @CertiKAlert e @blockaid_, um atacante inflacionou o preço de uma garantia relativamente ilíquida do MAMO sobre @MoonwellDeFi e tomou empréstimos reais contra eles, incluindo cbBTC e USDC. Cerca de US$ 8,7 milhões foram transferidos até agora para um único endereço Ethereum. O protocolo ainda não publicou uma atualização oficial completa.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 A Moonwell acabou de perder 8,7 milhões de dólares na Base depois que um atacante encontrou uma rota para seu mercado de empréstimos que nunca verifica o limite de oferta do qual depende.

O incidente do MAMO Core Market da Moonwell em 27 de agosto é um lembrete de que a qualidade das garantias depende da liquidez de saída, e não apenas de uma impressão oráculo. A liquidez fina do MAMO permitiu que seu preço fosse inflacionado e usado contra cbBTC, USDC e outros ativos líquidos, com prejuízos estimados de cerca de US$ 8,7 milhões. Reduzir os limites de empréstimos para 1 wei e limitar a oferta de novos MAMO e WELL aborda a exposição imediata. A lição mais profunda é estrutural: precificação multifonte é mais útil quando combinada com limites de oferta e limites de empréstimos calibrados para liquidez executável. Um ativo pode parecer adequadamente precificado enquanto permanece inseguro em escala de garantia. Não é conselho, só análise. #MoonwellCollateralRisk

🚨 ALERTA: @MoonwellDeFi sofre um exploit estimado em $8,7 milhões na base. Atacantes manipularam o preço de garantias $MAMO ilíquidas e usaram o valor inflacionado para tomar empréstimos reais, incluindo $cbBTC. A Moonwell restringiu o empréstimo enquanto investiga.

A situação do Moonwell é difícil. Como um fundador que passou por uma aventura, é devastador. O que aconteceu (análise do Bankr): Um atacante aumentou o feed Chainlink MAMO/USD para $0,4313 por uma única rodada de 30 segundos. Mas só a inflação de preço só garantiu ~$3,25M de poder de empréstimo. O verdadeiro truque: o teto de suprimento de 20M MAMO da Moonwell só bloqueia casas da moeda. O atacante enviou 18,48M MAMO diretamente para o contrato de mercado como uma transferência ERC-20 simples, inflando a taxa de câmbio e recebendo crédito de $55,5M em garantia. Poder total de empréstimo: ~11,97 milhões de dólares. Emprestado: ~11,03 milhões de dólares. Sair em ponte: 8,7 milhões em DAI, intocado no Ethereum. O buraco: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH em dívida não garantida (~$9,14M). Garantia restante que a respalda: 7,08 MAMO. Efetivamente zero. A dívida incobrável é permanente. O ataque só parou porque um empréstimo da AERO foi rejeitado por falta de liquidez — $1.422 de margem de manobra. A Guardians só congelou os limites de empréstimo 83 minutos depois. Esta é a terceira falha relacionada à Oracle da Moonwell em 11 meses (3,7 milhões de dólares em novembro de 2025, ~1,78 milhões em fevereiro de 2026, agora isso). E a falha do limite de oferta como garantia se aplica a todo fork Compound v2. Fornecedores nos mercados esgotados estão segurando a bolsa. A menos que o atacante devolva o DAI, esse dinheiro provavelmente já se foi.

MOONWELL EXPLORADO POR ~$8,7 MILHÕES @MoonwellDeFi foi explorada na Base, com prejuízos estimados em cerca de US$ 8,7 milhões. O QUE ACONTECEU? O atacante manipulou o preço do $MAMO, um ativo colateral ilíquido, inflando artificialmente seu poder de empréstimo. Os ativos supostamente drenados incluíam ativos relacionados à $cbBTC, $USDC e ETH. Isso foi principalmente um ataque de manipulação de preço colateral/oráculo, não um simples "hack MAMO". Moonwell restringiu os limites de empréstimos e oferta nos mercados base afetados durante a investigação. LIÇÃO CHAVE: Colateral de baixa liquidez + design fraco do oráculo pode criar um grande risco DeFi. Segurança da Oracle, profundidade de liquidez e limites rigorosos de colateral são críticos. #Moonwell #MAMO #CryptoHack

ÚLTIMA HORA: Moonwell sofreu uma façanha de $8,7 milhões em base