
#MoonwellCollateralRisk
About MoonwellCollateralRisk
On Aug 27, Moonwell's MAMO Core Market on Base was hit by price manipulation, with ~$8.7M in estimated losses. The attacker exploited thin MAMO liquidity, inflated its price and used it as collateral to borrow cbBTC, USDC and other liquid assets. Moonwell cut borrowing caps to 1 wei and limited new MAMO and WELL supply. The incident exposed collateral-liquidity, oracle-pricing and risk-parameter failures, highlighting the need for multi-source pricing, supply limits and tighter borrowing caps.
Популярное
Последние
MoonwellCollateralRisk Популярные публикации

Moonwell стал жертвой эксплойта на сумму 8,7 миллиона долларов.
Злоумышленник искусственно завысил цену неликвидного токена MAMO, использовал его в качестве переоцененного залога и вывел из протокола более ликвидные активы, включая cbBTC, USDC, wstETH и ETH.
По данным CertiK, хакер уже консолидировал украденные средства в одном адресе.

🚨РЫНОК ЗАЙМОВ MOONWELL НА BASE БЫЛ ВЗЛОМАН!
По данным @CertiKAlert и @blockaid_, злоумышленник раздул цену относительно неликвидного залога MAMO на @MoonwellDeFi и занял реальные активы под него, включая cbBTC и USDC.
Около $8.7M уже переведено на один адрес в Ethereum.
Протокол пока не опубликовал полного официального обновления.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest
Инцидент на основном рынке MAMO от Moonwell 27 августа напоминает, что качество залога зависит от ликвидности выхода, а не только от данных оракула. Низкая ликвидность MAMO позволила искусственно завысить его цену и использовать это против cbBTC, USDC и других ликвидных активов, с оценочными потерями около 8,7 млн долларов.
Снижение лимитов заимствования до 1 wei и ограничение нового предложения MAMO и WELL решают текущие риски. Более глубокий урок носит структурный характер: многоканальное ценообразование наиболее эффективно в сочетании с лимитами предложения и заимствования, откалиброванными под реальную ликвидность. Актив может казаться адекватно оценённым, оставаясь при этом небезопасным в масштабах залога.
Это не совет, а лишь анализ.
#MoonwellCollateralRisk

🚨 ВНИМАНИЕ: @MoonwellDeFi пострадал от предполагаемой атаки на сумму 8,7 млн $ на Base.
Злоумышленники манипулировали ценой неликвидного залога $MAMO и использовали завышенную стоимость для заимствования реальных активов, включая $cbBTC.
Moonwell ограничил возможность заимствования, пока ведется расследование.


ситуация с moonwell тяжелая. как основатель, который пережил эксплойт, это разрушительно.
что произошло (анализ bankr):
Атакующий поднял цену Chainlink MAMO/USD до $0.4313 за один 30-секундный раунд. Но только рост цены дал примерно $3.25M кредитного плеча.
Настоящий трюк: лимит поставки Moonwell в 20M MAMO блокирует только чеканку. Атакующий отправил 18.48M MAMO напрямую в контракт рынка как обычный ERC-20 перевод, раздул курс обмена и получил кредит примерно на $55.5M залога.
Общее кредитное плечо: около $11.97M. Заимствовано: около $11.03M. Переведено: $8.7M в DAI, которые лежат нетронутыми в Ethereum.
Дыра: 53.59 cbBTC + 585 WETH + 2.34M USDC + 342.7 wstETH необеспеченного долга (~$9.14M). Остаток залога: 7.08 MAMO. Фактически ноль. Плохой долг постоянен.
Атака остановилась только потому, что заем AERO был отклонен из-за недостаточной ликвидности — осталось $1,422 свободного лимита. Guardians не заморозили лимиты заимствования до 83 минут спустя.
Это третья ошибка Moonwell, связанная с оракулами, за 11 месяцев ($3.7M в ноябре 2025, около $1.78M в феврале 2026, и теперь это). И ошибка с лимитом поставки как ограничением залога касается всех форков Compound v2.
Поставщики в опустошенных рынках несут убытки. Если атакующий не вернет DAI, эти деньги, скорее всего, потеряны.

MOONWELL ВЗЛОМАН НА ПРИБЛИЗИТЕЛЬНУЮ СУММУ ~$8.7M
@MoonwellDeFi был взломан на Base, с оценочными потерями около $8.7M.
ЧТО ПРОИЗОШЛО?
Атакующий манипулировал ценой $MAMO, неликвидного залогового актива, искусственно завышая его кредитоспособность.
Сообщается, что были выведены активы, включая $cbBTC, $USDC и активы, связанные с ETH.
Это была в первую очередь атака на залог/манипуляцию ценами оракула, а не простой "взлом MAMO".
Moonwell ограничил лимиты заимствования и поставок на затронутых рынках Base во время расследования.
КЛЮЧЕВОЙ УРОК: Низколиквидный залог + слабый дизайн оракула могут создать серьезный риск для DeFi. Безопасность оракула, глубина ликвидности и строгие лимиты залога критически важны.
#Moonwell #MAMO #CryptoHack



☠️Еще один день, еще одна уязвимость
🪦 @MoonwellDeFi
💰Размер уязвимости - ~$8M
⛓️На Base
👇Как взломать @MoonwellDeFi
✅Найдите монету, доступную в качестве залога на @MoonwellDeFi
📉С низкой FDV и объемом
🪙 $MAMO
💸Купите эту монету
📥Добавьте как залог
🥷Взломайте оракул залога
📈Манипулируйте ценой, увеличив ее в 10 раз
📤Занимайте $cbBTC
💸Выведите занятые средства
🫠Готово
💙Лайк
🔁Ретвит

Мы осведомлены о проблеме, затрагивающей основной рынок MAMO на Base, и активно её расследуем.
В качестве меры предосторожности лимиты заимствования для всех основных рынков на Base установлены на уровне 1 wei, что предотвращает новые заимствования и ограничивает возможные дальнейшие последствия. Лимиты предложения для MAMO и WELL также установлены на уровне 1 wei. Все остальные лимиты предложения остаются без изменений.
Мы поделимся обновлением, как только появится дополнительная информация.



