Криптовалютный рынок вновь столкнулся с серьезным инцидентом безопасности: протокол кредитования Moonwell в сети второго уровня Base подвергся эксплойту. Неизвестный злоумышленник использовал уязвимость в механизме ценообразования залогового актива, что привело к потерям, оцениваемым примерно в $8,7 млн. Мой анализ ончейн-данных и сообщений от команд безопасности указывает на то, что атака была тщательно спланирована.
Механика атаки и масштаб ущерба
Суть инцидента сводится к манипуляции ценой низколиквидного токена MAMO, который использовался в качестве залога. Злоумышленник искусственно завысил его стоимость, после чего получил возможность занять значительные объемы реальных активов, включая cbBTC, USDC, wstETH и ETH. В результате платформа осталась с необеспеченной задолженностью.
Оценки ущерба разнятся в зависимости от источника и времени фиксации. Первоначальные ончейн-подсчеты показывали потерю около 50,6 cbBTC (более $4 млн). Однако по мере углубления анализа цифры росли: аналитики ExVul оценили убытки в 71,36 cbBTC (~$5,7 млн), а мои собственные расчеты и данные от CertiK сходятся на сумме в $8,7 млн. Некоторые независимые наблюдатели и вовсе называют цифру около $9 млн, что говорит о возможной недооценке первоначальных данных.
Реакция команды и рыночные последствия
Разработчики Moonwell оперативно отреагировали на инцидент, подтвердив проблемы с основным рынком MAMO. В качестве превентивной меры они установили лимиты на заимствования для всех основных рынков на Base на уровне 1 wei, что фактически заблокировало возможность новых займов и предотвратило дальнейшее увеличение долга. Дополнительно были введены ограничения на поставку токенов MAMO и WELL.
На фоне этих событий рынок отреагировал неоднозначно. Токен MAMO сначала продемонстрировал рост, вероятно, из-за искусственного увеличения торговых объемов, но затем скорректировался без резкого обвала. В то же время нативный токен платформы WELL потерял около 13% своей стоимости, упав до $0,0032, что отражает обеспокоенность инвесторов по поводу устойчивости протокола.
Этот инцидент в очередной раз подчеркивает системную проблему DeFi-протоколов: зависимость от точности оракулов и ликвидности залоговых активов. Манипуляции с низколиквидными токенами остаются одним из самых эффективных векторов атак. Я ожидаю, что Moonwell придется не только компенсировать потери, но и пересмотреть механизмы ценообразования для защиты от подобных сценариев в будущем. Рынок будет внимательно следить за развитием ситуации, так как доверие к протоколу напрямую влияет на стоимость его токенов.