Протокол кредитования Moonwell в сети второго уровня Base стал жертвой целенаправленной атаки. Злоумышленник использовал уязвимость в механизме ценообразования залога, что привело к потерям на сумму около $8,7 млн. Инцидент был зафиксирован моими коллегами из сферы ончейн-аналитики, и это не первый случай, когда низколиквидные активы становятся слабым звеном в DeFi-протоколах.
Механика атаки: манипуляция ценой и необеспеченный долг
Суть эксплойта сводится к манипулированию ценой низколиквидного токена MAMO, который использовался в качестве залогового актива. Атакующий искусственно завысил его стоимость, после чего взял под этот залог реальные ликвидные активы: cbBTC, USDC, wstETH и ETH. В результате протокол остался с необеспеченной задолженностью, что ставит под угрозу средства других вкладчиков.
Оценки ущерба разнятся в зависимости от методологии подсчета. Ранние данные указывали на потерю около 50,6 cbBTC (~$4 млн), однако более детальный анализ, проведенный специалистами ExVul, показал цифру в 71,36 cbBTC (~$5,7 млн). Моя оценка, основанная на агрегированных данных, составляет $8,7 млн, хотя некоторые наблюдатели говорят о приближении к $9 млн. Вероятно, окончательная сумма будет пересмотрена в сторону увеличения по мере дальнейшего разбирательства.
Реакция Moonwell и меры предосторожности
Команда Moonwell оперативно подтвердила факт инцидента, связав его с основным рынком MAMO. В качестве превентивной меры разработчики ограничили возможность заимствований во всех Core Markets на Base до 1 wei. Это решение блокирует новые кредиты и предотвращает дальнейшее увеличение долга. Дополнительно были введены ограничения на предложение токенов MAMO и WELL.
Рыночная реакция оказалась неоднозначной. В первые часы после атаки токен MAMO неожиданно продемонстрировал рост, что, вероятно, связано с искусственным увеличением торговых объемов. Однако затем котировки скорректировались, хотя и без обвального падения. Нативный токен WELL, напротив, потерял около 13% своей стоимости, опустившись до $0,0032.
Этот инцидент вновь поднимает вопрос о безопасности использования низколиквидных активов в качестве залога. Подобные манипуляции остаются одной из самых острых проблем DeFi, и протоколам необходимо внедрять более надежные механизмы оракулов и защиты от ценовых аномалий.
Мой комментарий: Данный случай — яркий пример того, как цена ликвидности может стать катализатором взлома. Протоколы должны уделять больше внимания не только общей сумме заблокированных средств (TVL), но и качеству залоговых активов. Использование устаревших или легко манипулируемых ценовых фидов — это бомба замедленного действия, которая рано или поздно сработает. Рекомендую инвесторам внимательно следить за аудитами и механиками ценообразования в проектах, где они размещают свои средства.