Moonwell di Base Diserang Manipulasi Harga, Kerugian Capai US$8,7 Juta

Menurut CoinMarketCap, protokol pinjam-meminjam di jaringan Base, Moonwell, mengalami insiden manipulasi harga aset jaminan. Pelaku menaikkan harga token berlikuiditas rendah MAMO, lalu menjadikannya agunan untuk meminjam aset bernilai lebih tinggi. Kerugian diperkirakan sekitar US$8,7 juta. Sebagai respons darurat, Moonwell memperketat parameter pinjaman untuk pasar Base sehingga praktis menghentikan peminjaman baru. Batas pinjaman untuk seluruh Core Markets di Base dipangkas menjadi 1 wei. Protokol juga menurunkan batas suplai untuk MAMO dan WELL menjadi 1 wei, sementara batas suplai aset lain tidak berubah. CertiK dan PeckShield sama-sama mengestimasi kerugian sekitar US$8,7 juta. Sebelumnya, Blockaid memantau arus keluar 50,6 cbBTC dari pasar mCBTC milik protokol, dengan nilai lebih dari US$4 juta pada saat itu. Sumber masalah disebut berada pada sisi penetapan harga, bukan pada kode kontrak. Insiden ini dinilai bukan eksploitasi kerentanan smart contract yang lazim, melainkan penyalahgunaan infrastruktur harga. Dengan memanfaatkan likuiditas MAMO yang tipis, pelaku terlebih dahulu mengerek harga token, kemudian memakai agunan yang dinilai terlalu tinggi itu untuk meminjam aset yang lebih likuid seperti cbBTC dan USDC. PeckShield menyebut dana hasil pencurian kemudian dikonsolidasikan ke DAI. Berdasarkan analisis, pelaku menghabiskan sekitar US$7 juta untuk membeli MAMO, lalu menjual sebagian posisi dan menarik kembali sekitar US$3,2 juta. Meski transaksi jual-beli tersebut merugi, nilai aset yang dipinjam melalui agunan yang dimanipulasi lebih tinggi sehingga pada akhirnya menghasilkan keuntungan. Peristiwa ini kembali menegaskan ketergantungan layanan pinjaman DeFi pada feed harga dan kedalaman likuiditas agunan. Jika aset jaminan tidak memiliki kedalaman pasar memadai, pembelian besar yang terpusat dapat dengan cepat mengangkat harga kuotasi; tanpa pengaman yang cukup, batas pinjaman dapat ikut tergelembungkan. Kasus serupa juga pernah terjadi. Laporan tersebut menyinggung bahwa pada 2025, KiloEX diserang akibat kelemahan oracle harga dan menimbulkan kerugian sekitar US$7,5 juta. Baru-baru ini, Term Finance juga mengalami insiden DeFi senilai sekitar US$8,5 juta, menunjukkan risiko protokol tidak hanya berasal dari celah kode. Moonwell menyatakan masih menyelidiki insiden di pasar MAMO. Peneliti keamanan, termasuk Blockaid dan PeckShield, terus memantau transaksi terkait, sementara status pemulihan dana belum jelas.