Eksploit Moonwell Kuras US$8,7 Juta lewat Manipulasi Harga Agunan MAMO

Moonwell dilaporkan mengalami insiden keamanan di jaringan Base setelah pelaku memanipulasi harga agunan token MAMO. PeckShield memperkirakan kerugian awal mencapai US$8,7 juta dari pasar pinjam-meminjam Moonwell pada 27 Agustus 2026. Menurut peneliti, MAMO diperdagangkan di pasar yang relatif tipis sehingga pembelian terpusat dapat mendorong harga naik tajam. Pelaku diduga menaikkan harga kuotasi MAMO, lalu menjadikannya agunan untuk meningkatkan daya pinjam. Oracle Moonwell menerima harga yang lebih tinggi tersebut, membuat akun pelaku dapat meminjam melebihi kemampuan likuiditas pasar untuk menyerapnya. Laporan awal menekankan manipulasi harga, bukan kebocoran pada smart contract inti. PeckShield menyebut dana hasil serangan—dalam bentuk $DAI—terpantau berada di alamat Ethereum yang diawali 0xD71d. Pelaku dilaporkan meminjam cbBTC, USDC, wstETH, dan ETH dengan agunan yang dinilai terlalu tinggi, lalu mengonsolidasikan hasilnya ke Ethereum. Blockaid dalam penilaian awalnya mencatat 50,6 cbBTC telah keluar dari protokol, bernilai lebih dari US$4 juta. Estimasi tersebut disebut belum mencakup seluruh pasar pinjaman yang terdampak. Sebagai respons, Moonwell membatasi peminjaman baru di seluruh Base Core Markets dengan menurunkan borrowing cap menjadi 1 wei, yang secara efektif menghentikan pinjaman baru sementara investigasi berlangsung. Supply cap untuk MAMO dan token tata kelola WELL juga diturunkan ke 1 wei. Moonwell menyatakan batas suplai lain tidak berubah dan akan memberikan pembaruan lanjutan. Angka US$8,7 juta masih merupakan estimasi awal dan belum mencerminkan perhitungan final atas utang macet yang benar-benar tidak dapat dipulihkan. Potensi pemulihan dana serta nilai agunan yang tersisa akan menentukan besaran defisit akhir protokol. Insiden ini terjadi setelah dua masalah harga sebelumnya. Pada November 2025, malfungsi oracle wrsETH menghasilkan sekitar US$3,7 juta bad debt. Pada Februari 2026, kesalahan konfigurasi harga cbETH menambah bad debt sebesar US$1,78 juta. Terpisah, Term Finance kehilangan estimasi US$8,5 juta akibat serangan tata kelola pada 23 Agustus. Setelah itu, Term Labs menutup Meta Vaults untuk setoran baru dan mencabut peran tata kelola DAO. Pada saat publikasi, harga Mamo turun 11,01% dalam 24 jam ke US$0,00929. Penafian: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian apa pun. Pembaca disarankan melakukan riset sendiri sebelum mengambil keputusan finansial.