Эксплойт в Moonwell вывел $8,7 млн на фоне манипуляции ценой залога MAMO

По оценке PeckShield, из-за атаки на Moonwell на сети Base из кредитных рынков было выведено около $8,7 млн. Исследователи безопасности связывают инцидент с манипуляцией ценой токена MAMO, который использовался как залог: злоумышленник завысил котировки в тонком рынке, после чего протокол, полагаясь на данные оракула, принял завышенную цену и позволил занять больше средств, чем могла поддержать реальная ликвидность залога. PeckShield сообщил, что похищенные средства, номинированные в $DAI, находятся на адресе Ethereum, начинающемся с 0xD71d…C384. По данным Moonwell, атакующий занимал cbBTC, USDC, wstETH и ETH под переоцененный залог, затем консолидировал выручку в сети Ethereum. Blockaid в первичной оценке зафиксировал вывод 50,6 cbBTC из протокола на сумму свыше $4 млн, отметив, что эта цифра не охватывает все затронутые рынки. В Blockaid также указали, что атака была связана с манипуляцией ценообразованием MAMO при заимствовании cbBTC из рынка mCBTC. В ответ Moonwell резко ограничил возможности заимствования: лимиты borrowing caps по Base Core Markets были установлены на уровне 1 wei, что фактически остановило выдачу новых займов на время проверки. Лимиты supply caps для MAMO и governance-токена WELL также снижены до 1 wei. Команда заявила, что остальные лимиты поставки не изменялись, и пообещала дополнительные обновления. Оценка потерь в $8,7 млн названа предварительной и не является финальным расчетом безнадежного долга: на итоговый дефицит повлияют возможное восстановление средств и остаточная стоимость залога. Инцидент произошел на фоне двух ранее зафиксированных проблем с ценообразованием. В ноябре 2025 года сбой оракула wrsETH привел примерно к $3,7 млн плохого долга, а в феврале 2026 года неверная настройка цены cbETH добавила еще $1,78 млн. Отдельно сообщается, что 23 августа хранилища Term Finance потеряли ориентировочно $8,5 млн в результате governance-атаки. После этого Term Labs закрыл Meta Vaults для новых депозитов и отозвал их роли в управлении DAO. На момент публикации Mamo снижался на 11,01% за 24 часа до $0,00929. Дисклеймер: материал носит информационный характер и не является финансовой рекомендацией. Издание CoinCryptoNewz не несет ответственности за возможные убытки. Перед принятием финансовых решений проводите собственное исследование.