استغلال Moonwell يسحب 8.7 ملايين دولار عبر التلاعب بسعر ضمانات MAMO
قدّرت شركة PeckShield خسائر بنحو 8.7 ملايين دولار بعد هجوم استند إلى التلاعب بتسعير ضمانات MAMO على بروتوكول الإقراض Moonwell ضمن شبكة Base. ووفقًا للتقدير الأولي، جرى استنزاف المبلغ من أسواق الإقراض على Base بتاريخ 27 أغسطس 2026.
وأفاد باحثون أمنيون بأن المهاجم رفع السعر المتداول لرمز MAMO في أسواق ضعيفة السيولة، ثم استخدمه كضمان للحصول على قروض تتضمن cbBTC وUSDC وwstETH وETH، قبل تجميع العائدات وتحويلها إلى شبكة إيثريوم. كما ذكرت PeckShield أن الأموال المسروقة تحولت إلى DAI وتوجد في عنوان يبدأ بـ 0xD71d.
من جهتها، أشارت Blockaid في تقييم أولي إلى خروج 50.6 cbBTC من البروتوكول، بقيمة تتجاوز 4 ملايين دولار، مع التنبيه إلى أن هذا الرقم لا يغطي بالضرورة جميع أسواق الإقراض المتأثرة.
وتعود آلية الهجوم إلى اعتماد بروتوكولات الإقراض على بيانات السعر الخارجية التي توفرها الأوراكل لتقييم الضمانات. وبحسب التقارير، قبل أوراكل Moonwell السعر الأعلى لـ MAMO، ما رفع قيمة الضمانات ظاهريًا وزاد القدرة على الاقتراض، في حين لم تكن السيولة الفعلية كافية لدعم هذا التقييم. ولم تُشر التقارير الأولية إلى اختراق مباشر لعقود البروتوكول الأساسية، بل إلى تلاعب بالسعر.
وبعد الحادثة، خفّضت Moonwell حدود الاقتراض عبر Base Core Markets إلى 1 wei، ما أوقف عمليًا فتح قروض جديدة ريثما تستمر التحقيقات في سوق MAMO المتأثر. كما خُفّضت حدود الإيداع لكل من MAMO ورمز الحوكمة WELL إلى 1 wei، بينما قالت Moonwell إن بقية حدود الإيداع لم تتغير، وتعهدت بتحديثات لاحقة.
وأكدت Moonwell أن رقم 8.7 ملايين دولار يبقى تقديرًا أوليًا للخسائر وليس حسابًا نهائيًا للدين المعدوم، إذ إن أي استرداد محتمل أو قيمة ضمانات متبقية قد يغيّران حجم العجز النهائي.
وتأتي هذه الواقعة بعد حادثتي تسعير سابقتين: خلل في أوراكل wrsETH في نوفمبر 2025 أدى إلى دين معدوم بنحو 3.7 ملايين دولار، ثم خطأ في إعدادات تسعير cbETH أضاف 1.78 مليون دولار في فبراير 2026.
في سياق منفصل، قُدّرت خسائر خزائن Term Finance بنحو 8.5 ملايين دولار إثر هجوم حوكمة في 23 أغسطس، قبل أن تُغلق Term Labs خزائن Meta Vaults أمام الإيداعات الجديدة وتلغي أدوار الحوكمة الخاصة بها ضمن DAO.
وعند وقت النشر، تراجع سعر MAMO بنسبة 11.01% خلال 24 ساعة إلى 0.00929 دولار.
إخلاء مسؤولية: هذه المادة لأغراض معلوماتية فقط ولا تُعد نصيحة مالية. لا تتحمل CoinCryptoNewz مسؤولية أي خسائر. يُنصح القراء بإجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.