Exploit su Moonwell: stimati 8,7 milioni di dollari sottratti con manipolazione del prezzo del collateral MAMO

Secondo PeckShield, un attacco basato sulla manipolazione del prezzo del collateral MAMO avrebbe causato perdite stimate in 8,7 milioni di dollari sui mercati di lending di Moonwell su Base. In risposta, il protocollo ha ridotto i limiti di borrowing su tutti i Base Core Markets a 1 wei, di fatto bloccando nuovi prestiti durante le verifiche. PeckShieldAlert ha indicato che i fondi sottratti, denominati in $DAI, risulterebbero fermi su un indirizzo Ethereum che inizia con 0xD71d…C384. I ricercatori collegano l'episodio a un aumento artificiale del valore quotato di MAMO, usato per gonfiare la capacità di indebitamento. Dettagli operativi: l'attaccante avrebbe preso in prestito cbBTC, USDC, wstETH ed ETH contro il token sopravvalutato, per poi consolidare i proventi su Ethereum. Blockaid, nella sua valutazione iniziale, ha osservato l'uscita di 50,6 cbBTC dal protocollo, per un controvalore superiore a 4 milioni di dollari; la stima non copriva tutti i mercati di lending potenzialmente coinvolti. MAMO è scambiato su mercati relativamente poco liquidi, dove acquisti concentrati possono spostare rapidamente il prezzo. In questo scenario, l'attaccante avrebbe spinto al rialzo la quotazione e poi depositato i token come collateral. Gli oracoli forniscono ai protocolli di lending i prezzi esterni utilizzati per valorizzare le garanzie: l'oracle di Moonwell avrebbe accettato il prezzo più elevato, incrementando l'importo massimo prendibile a prestito. Le valutazioni implicite del collateral avrebbero superato la liquidità effettivamente disponibile a sostegno, con le prime ricostruzioni che parlano di manipolazione dei prezzi più che di una compromissione diretta degli smart contract principali. Dopo l'incidente, oltre ai limiti di borrowing portati a 1 wei, anche i supply cap di MAMO e del token di governance WELL sono stati ridotti a 1 wei. Moonwell ha precisato che gli altri supply cap restano invariati e ha promesso aggiornamenti. La cifra di 8,7 milioni di dollari viene descritta come una stima preliminare, non come un conteggio definitivo del debito irrecuperabile: eventuali recuperi e il valore residuo del collateral incideranno sul deficit finale del protocollo. L'episodio arriva dopo due problemi di pricing già documentati: a novembre 2025 un malfunzionamento dell'oracle di wrsETH avrebbe generato circa 3,7 milioni di dollari di bad debt; a febbraio 2026 una configurazione errata del pricing di cbETH avrebbe aggiunto 1,78 milioni di dollari. In un caso separato, i vault di Term Finance avrebbero perso una stima di 8,5 milioni di dollari in seguito a un attacco di governance il 23 agosto. Term Labs ha successivamente chiuso i Meta Vaults a nuovi depositi e revocato i loro ruoli di governance nella DAO. Al momento della pubblicazione, Mamo segna -11,01% nelle ultime 24 ore a 0,00929 dollari. Avvertenza: questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria. CoinCryptoNewz non è responsabile di eventuali perdite. Prima di prendere decisioni finanziarie, i lettori dovrebbero svolgere ricerche autonome.