استغلال بروتوكول Moonwell يستنزف 8.7 مليون دولار بعد التلاعب بسعر MAMO على شبكة Base

أفادت شركتا الأمن CertiK وPeckShield بأن منصة الإقراض اللامركزي Moonwell خسرت نحو 8.7 مليون دولار بعد أن تلاعب مهاجم بسعر رمز MAMO المستخدم ضمانًا، واقترض أصولًا عالية القيمة، بما فيها cbBTC وUSDC ورموز أخرى. واستغل الهجوم بنية التسعير في Moonwell بدلًا من وجود ثغرة في شفرة البروتوكول؛ إذ حدّدت Blockaid مبدئيًا خروج 50.6 cbBTC، بقيمة تزيد على 4 ملايين دولار، من سوق mcbBTC، قبل تجميع الأموال المسروقة في DAI.

وردّت Moonwell بخفض حدود الاقتراض لجميع Core Markets على Base إلى 1 wei، ما منع فعليًا تقديم قروض جديدة أثناء التحقيق. كما خُفّضت حدود العرض لكل من MAMO وWELL إلى 1 wei. وتسلّط الحادثة الضوء على كيفية تسبب مخاطر الأوراكل والضمانات في خسائر حتى عندما تعمل العقود الذكية وفق تصميمها.