Moonwell bị khai thác, thất thoát 8,7 triệu USD do thao túng giá tài sản thế chấp MAMO

Theo ước tính của PeckShield, Moonwell đã ghi nhận thiệt hại khoảng 8,7 triệu USD sau khi kẻ tấn công thao túng giá tài sản thế chấp MAMO. Sự cố xảy ra trên các thị trường cho vay trên Base vào ngày 27/8. PeckShield cho biết số tiền bị lấy đi chủ yếu là $DAI và đang nằm tại một địa chỉ trên Ethereum bắt đầu bằng 0xD71d. Moonwell đã phản ứng bằng cách siết mạnh hoạt động vay mới: trần vay trên Base Core Markets được hạ xuống 1 wei, về thực chất là đóng băng việc phát hành khoản vay mới trong lúc điều tra. Trần cung (supply caps) đối với MAMO và token quản trị WELL cũng bị giảm xuống 1 wei; dự án cho biết các trần cung khác vẫn giữ nguyên và sẽ cập nhật thêm khi có thông tin. Các nhóm nghiên cứu bảo mật nhận định đòn tấn công xuất phát từ việc "thổi" giá MAMO trong bối cảnh token này giao dịch ở thị trường khá mỏng, nên chỉ cần lực mua tập trung cũng có thể đẩy giá lên nhanh. Oracle của Moonwell đã chấp nhận mức giá cao hơn, khiến tài khoản của kẻ tấn công được định giá tài sản thế chấp lớn hơn thực tế và có thể vay quá mức so với thanh khoản hỗ trợ. Những báo cáo ban đầu mô tả đây là thao túng giá, chưa ghi nhận dấu hiệu bị xâm nhập trực tiếp vào lõi hợp đồng thông minh. Theo thông tin công bố, kẻ tấn công đã vay cbBTC, USDC, wstETH và ETH dựa trên MAMO bị định giá quá cao, sau đó gom dòng tiền về Ethereum. Đánh giá ban đầu của Blockaid ghi nhận 50,6 cbBTC bị rút khỏi giao thức, trị giá hơn 4 triệu USD; Blockaid lưu ý con số này chưa bao phủ toàn bộ các thị trường cho vay bị ảnh hưởng. Moonwell nhấn mạnh mức 8,7 triệu USD mới là ước tính sơ bộ, chưa phải thống kê cuối cùng về khoản nợ xấu không thể thu hồi. Bất kỳ khoản thu hồi nào và giá trị tài sản thế chấp còn lại sẽ quyết định mức thâm hụt ròng của giao thức. Sự cố lần này diễn ra sau hai vấn đề định giá từng được ghi nhận. Tháng 11/2025, oracle của wrsETH trục trặc khiến phát sinh khoảng 3,7 triệu USD nợ xấu. Tháng 2/2026, cấu hình giá cbETH sai lệch làm tăng thêm 1,78 triệu USD. Ngoài ra, Term Finance cũng được cho là mất khoảng 8,5 triệu USD trong một cuộc tấn công quản trị ngày 23/8. Sau đó, Term Labs đã đóng Meta Vaults với dòng tiền gửi mới và thu hồi vai trò quản trị DAO của các vault này. Tại thời điểm đưa tin, Mamo giảm 11,01% trong 24 giờ xuống còn 0,00929 USD. Tuyên bố miễn trừ trách nhiệm: Nội dung chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. CoinCryptoNewz không chịu trách nhiệm với bất kỳ tổn thất nào phát sinh. Người đọc nên tự nghiên cứu trước khi đưa ra quyết định tài chính.