بروتوكول Moonwell على شبكة Base يتعرض لهجوم تلاعب بالأسعار وخسائر بنحو 8.7 مليون دولار

أفاد موقع CoinMarketCap بأن بروتوكول الإقراض Moonwell على شبكة Base تعرض لحادث تلاعب بسعر الضمانات، بعدما قام مهاجم برفع سعر رمز MAMO منخفض السيولة واستخدمه كضمان لاقتراض أصول أعلى قيمة، ما أدى إلى خسائر تُقدَّر بنحو 8.7 مليون دولار. وأجرى Moonwell تعديلات عاجلة على معايير الإقراض في سوق Base، شملت تشديداً فورياً أوقف عملياً عمليات الاقتراض الجديدة. وخفّض البروتوكول حد الاقتراض لجميع أسواق Core Markets على Base إلى 1 wei، كما خفّض حدود الإيداع لكل من MAMO وWELL إلى 1 wei، فيما بقيت حدود الإيداع لباقي الأصول دون تغيير. قدّرت شركتا الأمن CertiK وPeckShield حجم الخسارة عند قرابة 8.7 مليون دولار. وكانت Blockaid قد رصدت سابقاً تدفقاً خارجاً مقداره 50.6 cbBTC من سوق mCBTC التابعة للبروتوكول، بقيمة تجاوزت 4 ملايين دولار وقتها. ووفقاً للتفاصيل المتاحة، تعود المشكلة إلى التسعير وليس إلى كود العقود. الهجوم لم يكن استغلالاً تقليدياً لثغرة في عقد ذكي، بل استهدافاً لبنية التسعير. استغل المهاجم ضعف السيولة في سوق MAMO لرفع السعر أولاً، ثم استخدم الضمان المُبالغ في تقييمه لاقتراض أصول أكثر سيولة مثل cbBTC وUSDC. لاحقاً، ذكرت PeckShield أن الأموال المسروقة جرى تجميعها في DAI. وأظهر تحليل أن المهاجم أنفق قرابة 7 ملايين دولار لشراء MAMO، ثم باع جزءاً من المركز ليستعيد نحو 3.2 مليون دولار. ورغم أن التداولات بحد ذاتها أفضت إلى خسارة، فإن الأصول التي تم اقتراضها عبر الضمان المنتفخ كانت أعلى قيمة، ما حقق ربحاً في المحصلة. تعيد الواقعة تسليط الضوء على اعتماد إقراض التمويل اللامركزي على تغذيات الأسعار وسيولة الضمانات. فعندما يفتقر أصل الضمان إلى عمق تداول كافٍ، يمكن لطلب شراء مركز أن يرفع السعر المُعلن بسرعة، وإذا غابت الضوابط الكافية داخل البروتوكول قد تتضخم حدود الاقتراض بشكل مفرط. وأشار التقرير إلى أن هذه المخاطر ليست جديدة؛ ففي عام 2025 تعرض KiloEX لهجوم بسبب نقاط ضعف في أوراكل الأسعار وتكبد خسائر بنحو 7.5 مليون دولار. كما شهدت Term Finance مؤخراً حادثة DeFi بنحو 8.5 مليون دولار، بما يؤكد أن مخاطر البروتوكولات لا تنحصر في ثغرات الكود. وقال Moonwell إنه ما زال يحقق في حادث سوق MAMO. ويواصل باحثون أمنيون، من بينهم Blockaid وPeckShield، مراقبة المعاملات ذات الصلة، فيما لا تزال صورة استرداد الأموال غير واضحة حتى الآن.