Протокол кредитування Moonwell у мережі другого рівня Base став жертвою цілеспрямованої атаки. Зловмисник використав вразливість у механізмі ціноутворення застави, що призвело до втрат на суму близько $8,7 млн. Інцидент був зафіксований моїми колегами зі сфери ончейн-аналітики, і це не перший випадок, коли низьколіквідні активи стають слабкою ланкою в DeFi-протоколах.
Механіка атаки: маніпуляція ціною та незабезпечений борг
Суть експлойту зводиться до маніпулювання ціною низьколіквідного токена MAMO, який використовувався як заставний актив. Атакуючий штучно завищив його вартість, після чого взяв під цю заставу реальні ліквідні активи: cbBTC, USDC, wstETH та ETH. У результаті протокол залишився з незабезпеченою заборгованістю, що ставить під загрозу кошти інших вкладників.
Оцінки збитків різняться залежно від методології підрахунку. Ранні дані вказували на втрату близько 50,6 cbBTC (~$4 млн), однак детальніший аналіз, проведений фахівцями ExVul, показав цифру в 71,36 cbBTC (~$5,7 млн). Моя оцінка, заснована на агрегованих даних, становить $8,7 млн, хоча деякі спостерігачі говорять про наближення до $9 млн. Ймовірно, остаточна сума буде переглянута в бік збільшення в міру подальшого розслідування.
Реакція Moonwell та заходи безпеки
Команда Moonwell оперативно підтвердила факт інциденту, пов'язавши його з основним ринком MAMO. Як превентивний захід розробники обмежили можливість запозичень у всіх Core Markets на Base до 1 wei. Це рішення блокує нові кредити та запобігає подальшому збільшенню боргу. Додатково були введені обмеження на пропозицію токенів MAMO та WELL.
Ринкова реакція виявилася неоднозначною. У перші години після атаки токен MAMO несподівано продемонстрував зростання, що, ймовірно, пов'язано зі штучним збільшенням торгових обсягів. Однак потім котирування скоригувалися, хоча й без обвального падіння. Нативний токен WELL, навпаки, втратив близько 13% своєї вартості, опустившись до $0,0032.
Цей інцидент знову порушує питання про безпеку використання низьколіквідних активів як застави. Подібні маніпуляції залишаються однією з найгостріших проблем DeFi, і протоколам необхідно впроваджувати надійніші механізми оракулів та захисту від цінових аномалій.
Мій коментар: Цей випадок — яскравий приклад того, як ціна ліквідності може стати каталізатором зламу. Протоколи повинні приділяти більше уваги не лише загальній сумі заблокованих коштів (TVL), а й якості заставних активів. Використання застарілих або легко маніпульованих цінових фідів — це бомба сповільненої дії, яка рано чи пізно спрацює. Рекомендую інвесторам уважно стежити за аудитами та механіками ціноутворення в проєктах, де вони розміщують свої кошти.