Moonwell fijó límites de préstamo para todos los Core Markets en Base a 1 wei después de que CertiK y PeckShield señalaran un aparente exploit en el MAMO Core Market. Ambas firmas estimaron las pérdidas en aproximadamente 8,7 millones de dólares, con el atacante agregando los fondos robados en DAI en una sola dirección; Blockaid identificó el mismo mecanismo aparente de ataque. Moonwell también fijó los límites de suministro para MAMO y WELL en 1 wei, mientras dejaba sin cambios todos los demás límites de suministro.
Por qué importa
CertiK dijo que el atacante manipuló el precio del MAMO, relativamente ilíquido, y luego tomó prestado cbBTC real del mercado mCBTC. La ruta descrita sitúa los controles de oráculo y garantías en el centro del incidente. Un activo con poco volumen puede transmitir riesgo de precio a un pool de préstamos más amplio, convirtiendo una debilidad de mercado acotada en una pérdida a nivel de protocolo. Moonwell continúa investigando.
El límite de préstamo de 1 wei impide nuevos préstamos en los Core Markets de Base y limita un posible impacto adicional. Los límites de suministro de MAMO y WELL restringen los depósitos nuevos en esos mercados, mientras que los demás límites de suministro se mantienen sin cambios.
Impacto en el mercado
WELL cayó alrededor del 13% en 24 horas y MAMO bajó aproximadamente un 9% en el mismo periodo. La reacción amplía el alcance más allá del drenaje reportado y somete a presión a ambos tokens.
El incidente se produce mientras varios protocolos DeFi han sido hackeados por más de 600 millones de dólares desde abril, encabezados por el exploit de Kelp DAO de 292 millones de dólares. Moonwell señaló que compartirá más actualizaciones a medida que haya más información disponible.
Preguntas frecuentes
-
¿Cómo usó supuestamente el atacante la garantía de MAMO?
CertiK dijo que el atacante manipuló el precio del MAMO, relativamente ilíquido, y luego tomó prestado cbBTC real del mercado mCBTC.
-
¿Qué límites de emergencia impuso Moonwell en los mercados de Base?
Moonwell fijó los límites de préstamo para todos los Core Markets en Base a 1 wei y los límites de suministro para MAMO y WELL a 1 wei. Los demás límites de suministro quedaron sin cambios.
-
¿De qué tamaño fueron las pérdidas estimadas y dónde se custodiaron los fondos?
PeckShield y CertiK estimaron las pérdidas en aproximadamente 8,7 millones de dólares. El atacante agregó los fondos robados en DAI en una sola dirección.
-
¿Cómo reaccionaron los precios de WELL y MAMO tras el incidente?
WELL cayó alrededor del 13% en 24 horas, mientras que MAMO bajó aproximadamente un 9% en el mismo periodo.
-
¿Cómo encaja el incidente de Moonwell en la oleada más amplia de exploits en DeFi?
Varios protocolos DeFi han sido hackeados por más de 600 millones de dólares desde abril, encabezados por el exploit de Kelp DAO de 292 millones de dólares.
CryptoSlate
CoinDesk
WuBlockchain
CoinTelegraph
Lookonchain