TheBlock
Moonwell legte die Borrow-Caps für alle Core Markets auf Base auf 1 Wei fest, nachdem CertiK und PeckShield einen mutmaßlichen Exploit im MAMO Core Market gemeldet hatten. Beide Firmen schätzten die Verluste auf rund 8,7 Millionen Dollar, wobei der Angreifer die gestohlenen Mittel in DAI auf einer einzigen Adresse bündelte; Blockaid identifizierte denselben mutmaßlichen Angriffsmechanismus. Moonwell setzte zudem die Supply-Caps für MAMO und WELL auf 1 Wei, während alle übrigen Supply-Caps unverändert blieben.
Warum es wichtig ist
CertiK erklärte, der Angreifer habe den Preis des relativ illiquiden MAMO manipuliert und anschließend echte cbBTC aus dem mCBTC-Markt geliehen. Der beschriebene Pfad rückt Oracle- und Collateral-Kontrollen ins Zentrum des Vorfalls. Ein schwach gehandeltes Asset kann Preisrisiken in einen breiteren Lending-Pool übertragen und so aus einer engen Marktschwäche einen Verlust auf Protokollebene machen. Moonwell untersucht den Vorfall weiter.
Der 1-Wei-Borrow-Cap verhindert neue Borrowings in den Base Core Markets und begrenzt mögliche weitere Auswirkungen. Die Supply-Caps für MAMO und WELL beschränken frische Deposits in diesen Märkten, während andere Supply-Caps unverändert bleiben.
Marktauswirkungen
WELL verlor innerhalb von 24 Stunden rund 13%, MAMO fiel im selben Zeitraum um etwa 9%. Die Reaktion weitet die Folgen über den gemeldeten Abfluss hinaus aus und setzt beide Tokens unter Druck.
Der Vorfall fällt in eine Zeit, in der seit April mehrere DeFi-Protokolle für insgesamt mehr als 600 Millionen Dollar gehackt wurden, angeführt von Kelp DAOs 292-Millionen-Dollar-Exploit. Moonwell kündigte an, weitere Updates zu veröffentlichen, sobald neue Informationen vorliegen.
Häufig gestellte Fragen
-
Wie nutzte der Angreifer Berichten zufolge MAMO als Sicherheit?
CertiK erklärte, der Angreifer habe den Preis des relativ illiquiden MAMO manipuliert und anschließend echte cbBTC aus dem mCBTC-Markt geliehen.
-
Welche Notfallgrenzen hat Moonwell auf den Base-Märkten verhängt?
Moonwell setzte die Borrow-Caps für alle Core Markets auf Base auf 1 Wei sowie die Supply-Caps für MAMO und WELL auf 1 Wei. Andere Supply-Caps blieben unverändert.
-
Wie hoch waren die geschätzten Verluste und wo wurden die Mittel aufbewahrt?
PeckShield und CertiK schätzten die Verluste auf rund 8,7 Millionen Dollar. Der Angreifer bündelte die gestohlenen Mittel in DAI auf einer einzigen Adresse.
-
Wie reagierten die Kurse von WELL und MAMO nach dem Vorfall?
WELL verlor innerhalb von 24 Stunden rund 13%, während MAMO im selben Zeitraum um etwa 9% fiel.
-
Wie reiht sich der Moonwell-Vorfall in die breitere DeFi-Exploit-Welle ein?
Seit April wurden mehrere DeFi-Protokolle für insgesamt mehr als 600 Millionen Dollar gehackt, angeführt von Kelp DAOs 292-Millionen-Dollar-Exploit.
CryptoSlate
CoinDesk
WuBlockchain