На DeFi-платформе Moonwell, работающей на сети Base, произошла атака, в результате которой хакеры вывели почти $9 миллионов. Это уже четвертый инцидент за последний год, связанный с манипуляциями ценами.
Атака на Moonwell была зафиксирована блокчейн-безопасностью Blockaid примерно через час после начала. Платформа подтвердила инцидент, сообщив пользователям о снижении всех лимитов заимствования и поставок токенов MAMO и WELL до одного вей, чтобы предотвратить новые заимствования и ограничить возможные последствия.
Хакеры использовали манипуляцию ценами токена MAMO, который является относительно неликвидным активом на Moonwell, чтобы занять cbBTC на рынке mCBTC. В результате атаки было выведено 50.6 cbBTC, что эквивалентно более $4 миллионов.
Для успешной атаки злоумышленник потратил около $7 миллионов на искусственное завышение цены MAMO, после чего продал токены, понеся убыток в $3.8 миллионов. В результате атаки были выведены активы, включая cbBTC, USDC, WETH и wstETH.
Первоначальная оценка ущерба от Blockaid составила более $4 миллионов, однако потери продолжали расти. Хакер обменял вырученные средства на нестабильный стейблкоин DAI, из которых 8.7 миллионов находятся на адресе Ethereum, финансируемом через Tornado Cash.
Это уже четвертый инцидент на Moonwell за последний год, все они связаны с манипуляциями ценами. В октябре 2025 года произошел сбой цен во время рыночного краха, что привело к ликвидации на сумму $12 миллионов и образованию $1.7 миллионов плохого долга.
В следующем месяце проблемы с оракулом wrsETH/ETH после взлома Balancer привели к образованию $3.7 миллионов плохого долга. В феврале 2026 года ошибка в контракте Moonwell привела к неправильной оценке cbETH, что вызвало ликвидацию позиций и образовало $1.8 миллионов плохого долга.
Проблемы с безопасностью и манипуляциями ценами продолжают подрывать доверие к платформе Moonwell, и пользователи остаются в ожидании дальнейших действий со стороны команды.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.