Децентрализованный протокол кредитования Moonwell, работающий во втором уровне блокчейна Base, стал жертвой кибератаки, в результате которой злоумышленник вывел средства на сумму около 8,7 миллиона долларов. На инцидент обратили внимание специалисты компании CertiK, специализирующейся на аудите смарт-контрактов. Согласно их анализу, атакующий использовал брешь в безопасности, связанную с залоговым обеспечением, и получил доступ к пулам ликвидности платформы.
Механизм эксплуатации уязвимости, по предварительным данным, включал манипуляции с низколиквидным токеном MAMO, который использовался в качестве залога. Под это обеспечение злоумышленник занял значительные объемы cbBTC, USDC, wstETH и ETH, после чего оставил протокол с необеспеченными обязательствами. Издание Coinminutes отметило, что итоговые оценки потерь продолжают уточняться и могут возрасти по мере завершения анализа ончейн-транзакций.
Различные аналитические команды представили отличающиеся оценки ущерба. Ранние ончейн-данные указывали на потерю около 50,6 cbBTC, что эквивалентно более чем 4 миллионам долларов. Специалисты ExVul оценили ущерб примерно в 71,36 cbBTC (около 5,7 миллиона долларов), тогда как CertiK зафиксировала потери на уровне 8,7 миллиона долларов. Ряд независимых наблюдателей указал на сумму около 9 миллионов долларов, что отражает сложность точной оценки в условиях продолжающегося анализа транзакций.
Представители Moonwell официально подтвердили инцидент, связав его с основным рынком токена MAMO. В качестве экстренной меры разработчики снизили лимиты кредитования в сети Base до минимального значения в 1 wei, чтобы предотвратить дальнейшее наращивание необеспеченного долга платформы. Дополнительно были введены ограничения на предложение токенов MAMO и WELL, что должно снизить риски дальнейших манипуляций с этими активами в рамках протокола.
Рыночная реакция на инцидент оказалась неоднозначной. В первые часы после атаки токен MAMO продемонстрировал рост котировок, что аналитики связали с искусственным увеличением объема торгов. Впоследствии цена скорректировалась, однако серьезного обвала не последовало. Нативный токен платформы WELL показал снижение на 13%, опустившись до отметки 0,0032 доллара, что отражает обеспокоенность держателей относительно безопасности протокола.
Данный инцидент стал очередным случаем эксплуатации уязвимостей в децентрализованных финансовых протоколах. Ранее, 19 августа, разработчики проекта Maya Protocol были вынуждены приостановить работу сети после хакерской атаки, ущерб от которой составил около 1,7 миллиона долларов. Подобные события подчеркивают сохраняющиеся риски безопасности в сфере децентрализованных финансов, где сложные механизмы залогового кредитования создают дополнительные векторы для потенциальных эксплойтов.