#MoonwellCollateralRisk
About MoonwellCollateralRisk
On Aug 27, Moonwell's MAMO Core Market on Base was hit by price manipulation, with ~$8.7M in estimated losses. The attacker exploited thin MAMO liquidity, inflated its price and used it as collateral to borrow cbBTC, USDC and other liquid assets. Moonwell cut borrowing caps to 1 wei and limited new MAMO and WELL supply. The incident exposed collateral-liquidity, oracle-pricing and risk-parameter failures, highlighting the need for multi-source pricing, supply limits and tighter borrowing caps.
Veelbesproken
Laatste
MoonwellCollateralRisk Populaire berichten
Moonwell is het slachtoffer geworden van een exploit ter waarde van $8,7 miljoen.
De aanvaller heeft de prijs van de illiquide MAMO-token kunstmatig opgeblazen, deze als overgewaardeerde onderpand gebruikt en meer liquide activa uit het protocol opgenomen, waaronder cbBTC, USDC, wstETH en ETH.
Volgens CertiK heeft de hacker de gestolen fondsen al samengevoegd op één adres.
🚨MOONWELL LENDING MARKET GEËXPLOITEERD OP BASE!
Volgens @CertiKAlert en @blockaid_ heeft een aanvaller de prijs van relatief illiquide MAMO onderpand op @MoonwellDeFi opgeblazen en echte activa geleend tegen deze onderpand, waaronder cbBTC en USDC.
Ongeveer $8,7M is tot nu toe naar één enkel Ethereum-adres verplaatst.
Het protocol heeft nog geen volledige officiële update gepost.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest
De economische exploit van gisteren bij Moonwell heeft echte verliezen veroorzaakt en het vertrouwen in het protocol geschokt. Ik erken de impact die dit heeft gehad op iedereen die getroffen is. We hebben @zeroshadow_io, een toonaangevend beveiligingsbedrijf, ingeschakeld om te helpen bij de herstelwerkzaamheden. Ik zal updates delen zodra ik dat kan.
Het incident met de MAMO Core Market van Moonwell op 27 augustus herinnert eraan dat de kwaliteit van onderpand afhangt van exitliquiditeit, niet alleen van een oracle-waarde. De dunne MAMO-liquiditeit maakte het mogelijk dat de prijs werd opgeblazen en gebruikt tegen cbBTC, USDC en andere liquide activa, met geschatte verliezen van ongeveer $8,7 miljoen.
Het verlagen van de leencaps tot 1 wei en het beperken van nieuwe MAMO- en WELL-aanvoer pakt de directe blootstelling aan. De diepere les is structureel: prijsbepaling uit meerdere bronnen is het meest nuttig in combinatie met aanbodlimieten en leencaps die zijn afgestemd op uitvoerbare liquiditeit. Een activum kan er adequaat geprijsd uitzien terwijl het onveilig blijft op de schaal van onderpand.
Geen advies, alleen analyse.
#MoonwellCollateralRisk
de situatie bij Moonwell is zwaar. Als oprichter die een exploit heeft meegemaakt, is het verwoestend.
wat er gebeurde (bankr analyse):
Een aanvaller pompte de Chainlink MAMO/USD feed naar $0,4313 voor een enkele ronde van 30 seconden. Maar de prijsstijging alleen leverde slechts ongeveer $3,25M aan leenvermogen op.
De echte truc: Moonwell's limiet van 20M MAMO aanbod blokkeert alleen minting. De aanvaller stuurde 18,48M MAMO rechtstreeks naar het marktcontract als een gewone ERC-20 overdracht, waardoor de wisselkoers werd opgeblazen en ongeveer $55,5M aan onderpand werd bijgeschreven.
Totaal leenvermogen: ongeveer $11,97M. Geleend: ongeveer $11,03M. Overgeheveld: $8,7M in DAI, onaangeroerd op Ethereum.
Het gat: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH aan niet-gedekte schuld (~$9,14M). Overgebleven onderpand dat dit dekt: 7,08 MAMO. Effectief nul. De slechte schuld is permanent.
De aanval stopte alleen omdat een AERO lening werd afgewezen wegens onvoldoende liquiditeit — $1.422 aan marge over. Guardians bevroren de leenlimieten pas 83 minuten later.
Dit is de derde oracle-gerelateerde fout van Moonwell in 11 maanden ($3,7M in november 2025, ongeveer $1,78M in februari 2026, en nu dit). En de fout waarbij de aanbodlimiet als onderpand wordt gezien, geldt voor elke Compound v2 fork.
Leveranciers in de leeggetrokken markten zitten met de brokken. Tenzij de aanvaller de DAI teruggeeft, is dat geld hoogstwaarschijnlijk verloren.
MOONWELL GEBRUIKT VOOR ~$8,7M
@MoonwellDeFi werd uitgebuit op Base, met geschatte verliezen van ongeveer $8,7M.
WAT GEBEURDE ER?
De aanvaller manipuleerde de prijs van $MAMO, een illiquide onderpand, waardoor de leenwaarde kunstmatig werd opgeblazen.
De gerapporteerde onttrokken activa omvatten $cbBTC, $USDC en ETH-gerelateerde activa.
Dit was voornamelijk een aanval op onderpand-/oracle-prijsmanipulatie, geen eenvoudige "MAMO hack."
Moonwell beperkte de leen- en leveringslimieten op getroffen Base-markten tijdens het onderzoek.
BELANGRIJKE LES: Onderpand met lage liquiditeit + zwak oracle-ontwerp kunnen een groot DeFi-risico vormen. Oracle-beveiliging, liquiditeitsdiepte en strikte onderpandlimieten zijn cruciaal.
#Moonwell #MAMO #CryptoHack
☠️Weer een dag, weer een exploit
🪦 @MoonwellDeFi
💰Grootte van exploit - ~$8M
⛓️Op Base
👇Hoe @MoonwellDeFi te hacken
✅Vind een munt die beschikbaar is als onderpand op @MoonwellDeFi
📉Die een lage FDV & volume heeft
🪙 $MAMO
💸Koop die munt
📥Voeg toe als onderpand
🥷Exploit het onderpand-orakel
📈Manipuleer de prijs tot 10X
📤Leen $cbBTC
💸Neem geleende fondsen op
🫠Klaar
💙Like
🔁RT
Moonwell
We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.
As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and WELL have also been set to 1 wei. All other supply caps remain unchanged.
We will share another update as soon as we have more information.
