Протокол децентрализованного кредитования Moonwell временно остановил выдачу новых займов в своих Core-рынках сети Base после предполагаемой манипуляции ценой токена MAMO. По данным аналитика CJ_Blockchain, атака принесла злоумышленнику около $6 млн чистого извлечения.
По информации эксперта, нападавший купил MAMO примерно на $7 млн, разогнав цену низколиквидного актива. Затем токены были внесены в Moonwell в качестве залога, что позволило занять около $10 млн в cbBTC, USDC, WETH и wstETH. Оставшиеся MAMO были проданы примерно за $3,2 млн, убыток по самим токенам составил около $3,8 млн, однако стоимость заемных активов перекрыла потери.
В ответ протокол снизил лимиты заимствования во всех Core-рынках Base до одного wei — минимальной единицы токена, фактически остановив новые кредиты. Также до одного wei были сокращены лимиты предложения для MAMO и собственного токена управления WELL; лимиты по другим активам не изменились. Существующие позиции пользователей не пострадали, но новые операции с MAMO и WELL приостановлены.
Инцидент относится к классу атак с манипуляцией ценовым оракулом: за счет низкой ликвидности токена крупная покупка существенно искажает его цену, позволяя использовать раздутый залог для получения непропорциональных кредитов. Moonwell пообещал опубликовать детальный разбор, а сообщество ожидает усиления защиты и пересмотра риск-параметров. Этот случай вновь подчеркивает системные риски DeFi-кредитования и необходимость более строгих проверок ценовых данных.
