Moonwell-Ausnutzung führt zu einem Verlust von 8,7 Millionen US-Dollar und einem Preisanstieg von MAMO

• PeckShield schätzt die Verluste auf 8,7 Millionen US-Dollar, nachdem ein Angreifer die MAMO-Kollateralbewertung manipuliert hat.
• Moonwell hat die Kreditobergrenzen in den Base Core Markets auf 1 wei gesenkt und damit neue Kredite effektiv gestoppt.
• Frühere Fehler in der Preisermittlung von wrsETH und cbETH führten zu faulen Krediten in Höhe von 3,7 Millionen und 1,78 Millionen US-Dollar.

Der Moonwell-Exploit hat am 27. August laut PeckShield schätzungsweise 8,7 Millionen US-Dollar aus Lending-Märkten auf Base abgezogen. Sicherheitsforscher führten den Angriff auf aufgeblasene MAMO-Kollateralpreise zurück.

Moonwell reagierte, indem neue Kreditaufnahmen in seinen Base Core Markets eingeschränkt wurden. Berichten zufolge lieh der Angreifer cbBTC, USDC, wstETH und ETH gegen den überbewerteten Token und konsolidierte die Erlöse anschließend auf Ethereum.

Moonwell-Exploit nutzt aufgeblasenes MAMO-Kollateral auf Base

Die erste Analyse des Moonwell-Exploits durch Blockaid identifizierte 50,6 cbBTC, die aus dem Protokoll entfernt wurden, im Wert von über 4 Millionen US-Dollar. Diese erste Schätzung deckte jedoch nicht alle betroffenen Lending-Märkte ab.

MAMO wird in relativ illiquiden Märkten gehandelt, in denen konzentrierte Käufe den Preis stark bewegen können. Forscher erklärten, dass der Angreifer den angegebenen Wert aufblähte, bevor er die Token als Kollateral einsetzte.

Orakel liefern die externen Preisdaten, die Lending-Protokolle zur Bewertung von Sicherheiten verwenden. Das Oracle von Moonwell akzeptierte den höheren Preis, wodurch der Kontoinhaber mehr Kredite aufnehmen konnte. Der scheinbare Wert des Kollaterals überstieg dabei die verfügbare Liquidität zur Absicherung.

Erste Berichte sprechen von Preismanipulationen statt einem nachgewiesenen Angriff auf die Kern-Smart-Contracts. PeckShield verfolgte die Erlöse zu DAI auf einer Ethereum-Adresse, die mit 0xD71d beginnt.

Kreditbeschränkungen folgen auf frühere Oracle-Fehler

Auch die Obergrenzen für MAMO und den WELL-Governance-Token wurden auf 1 wei gesenkt. Moonwell gab an, dass andere Obergrenzen unverändert bleiben und stellte weitere Updates in Aussicht.

Die gemeldeten 8,7 Millionen US-Dollar sind eine erste Schätzung des Verlusts und keine endgültige Abrechnung uneinbringlicher Schulden. Jedwede Rückgewinnung und der restliche Wert des Kollaterals wirken sich auf das letztendliche Defizit des Protokolls aus.