#MoonwellCollateralRisk

Moonwell став жертвою експлойту вартістю $8,7 мільйона. Зловмисник штучно завищив ціну неліквідного токена MAMO, використав його як переоцінений заставний заклад і вивів більше ліквідних активів із протоколу, включно з cbBTC, USDC, wstETH та ETH. За даними CertiK, хакер уже об'єднав викрадені кошти в одну адресу.

🚨РИНОК КРЕДИТУВАННЯ MOONWELL ЕКСПЛУАТУВАЛИ НА БАЗІ! За даними @CertiKAlert і @blockaid_, зловмисник завищив ціну відносно неліквідного застави MAMO на @MoonwellDeFi і взяв реальні активи під неї, включно з cbBTC та USDC. Близько $8,7 млн наразі переведено на одну адресу Ethereum. Протокол ще не опублікував повного офіційного оновлення.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell щойно втратила 8,7 мільйона доларів на Base після того, як зловмисник знайшов шлях на їхній кредитний ринок, який ніколи не перевіряє ліміт постачання, на який вона покладається.

Інцидент Moonwell на MAMO Core Market 27 серпня нагадує, що якість застави залежить від ліквідності виходу, а не лише від оракулового відбитку. Тонка ліквідність MAMO дозволила завищити ціну та використати проти cbBTC, USDC та інших ліквідних активів, з оціненими втратами близько $8,7 млн. Зниження лімітів позик до 1 вей і обмеження нових пропозицій MAMO та WELL вирішують негайну експозицію. Глибший урок — структурний: ціноутворення з кількома джерелами найбільш корисне у поєднанні з лімітами пропозиції та лімітами позик, налаштованими на виконувану ліквідність. Актив може виглядати адекватно оціненим, залишаючись небезпечним на рівні застави. Це не поради, а просто аналіз. #MoonwellCollateralRisk

🚨 УВАГА: @MoonwellDeFi зазнає експлойту на базі вартістю $8,7 млн. Зловмисники маніпулювали ціною неліквідного $MAMO застави та використовували завищену вартість для позики реальних активів, включаючи $cbBTC. Moonwell обмежила позики під час розслідування.

Ситуація з Мунвеллом складна. Як засновник, який пережив експлойт, це руйнівно. Що сталося (аналіз банкірів): Зловмисник підняв сигнал Chainlink MAMO/USD до $0.4313 за один раунд тривалістю 30 секунд. Але лише підвищення ціни призвело до ~3.25 млн доларів позичальної енергії. Справжній трюк: ліміт постачання MAMO Moonwell у 20 мільйонів блокує лише монетні двори. Зловмисник відправив 18,48 млн MAMO безпосередньо на ринковий контракт як звичайний переказ ERC-20, завищивши курс обміну і отримавши зарахування ~55,5 млн доларів застави. Загальна позичальна спроможність: ~$11.97M. Позичено: ~$11.03M. Виведено: $8.7M у DAI, що залишається недоторканим на Ethereum. Діра: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH у незабезпеченому боргу (~$9,14M). Залишкова застава: 7,08 MAMO. Фактично нуль. Поганий борг є постійним. Атака зупинилася лише тому, що позику AERO відхилили через недостатню ліквідність — залишилося $1,422 запасу. Guardians не заморозили ліміти позик до 83 хвилин потому. Це третя невдача, пов'язана з оракулом Moonwell за 11 місяців ($3,7 млн листопада 2025, ~$1,78 млн лютого 2026, тепер це). І помилка з обмеженням пропозиції як заставою застосовується до кожного форка Compound v2. Постачальники на виснажених ринках тримають відповідальність. Якщо зловмисник не поверне DAI, ці гроші, найімовірніше, зникнуть.

MOONWELL ЕКСПЛУАТОВАНИЙ ЗА ~$8,7 МЛН @MoonwellDeFi експлуатували на базі, збитки оцінювалися приблизно у 8,7 млн доларів. ЩО СТАЛОСЯ? Зловмисник маніпулював ціною $MAMO, неліквідного заставного активу, штучно завищуючи його позичальну спроможність. Серед активів, які, за повідомленнями, були виведені, були $cbBTC, $USDC та активи, пов'язані з ETH. Це була насамперед атака на маніпуляції ціною з заставою/оракулом, а не просто «MAMO-хакерське зламування». Moonwell обмежив ліміти позик і пропозиції на поширених базових ринках під час дослідження. КЛЮЧОВИЙ УРОК: Низька ліквідність застави + слабкий дизайн оракулів можуть створювати значний ризик DeFi. Безпека Oracle, глибина ліквідності та суворі ліміти застави є критично важливими. #Moonwell #MAMO #CryptoHack

ЦІКАВО: Moonwell зазнав експлойту на $8,7 млн на базі

ОСТАННЄ: 🚨 DeFi-протокол Moonwell визнав проблему, що впливає на свій MAMO Core Market on Base, призупиняючи нові позики під час розслідування, при цьому PeckShield повідомив, що $8,7 млн DAI було витрачено внаслідок експлойту.