Криптовалютний ринок знову зіткнувся із серйозним інцидентом безпеки: протокол кредитування Moonwell у мережі другого рівня Base зазнав експлойту. Невідомий зловмисник використав вразливість у механізмі ціноутворення заставного активу, що призвело до втрат, оцінюваних приблизно в $8,7 млн. Мій аналіз ончейн-даних і повідомлень від команд безпеки вказує на те, що атака була ретельно спланована.
Механіка атаки та масштаб збитків
Суть інциденту зводиться до маніпуляції ціною низьколіквідного токена MAMO, який використовувався як застава. Зловмисник штучно завищив його вартість, після чого отримав можливість позичити значні обсяги реальних активів, включно з cbBTC, USDC, wstETH та ETH. У результаті платформа залишилася з незабезпеченою заборгованістю.
Оцінки збитків різняться залежно від джерела та часу фіксації. Первинні ончейн-підрахунки показували втрату близько 50,6 cbBTC (понад $4 млн). Однак у міру поглиблення аналізу цифри зростали: аналітики ExVul оцінили збитки в 71,36 cbBTC (~$5,7 млн), а мої власні розрахунки та дані від CertiK сходяться на сумі в $8,7 млн. Деякі незалежні спостерігачі взагалі називають цифру близько $9 млн, що свідчить про можливу недооцінку первинних даних.
Реакція команди та ринкові наслідки
Розробники Moonwell оперативно відреагували на інцидент, підтвердивши проблеми з основним ринком MAMO. Як превентивний захід вони встановили ліміти на запозичення для всіх основних ринків на Base на рівні 1 wei, що фактично заблокувало можливість нових позик і запобігло подальшому збільшенню боргу. Додатково було введено обмеження на постачання токенів MAMO та WELL.
На тлі цих подій ринок відреагував неоднозначно. Токен MAMO спочатку продемонстрував зростання, ймовірно, через штучне збільшення торгових обсягів, але потім скоригувався без різкого обвалу. Водночас нативний токен платформи WELL втратив близько 13% своєї вартості, впавши до $0,0032, що відображає занепокоєння інвесторів щодо стійкості протоколу.
Цей інцидент вкотре підкреслює системну проблему DeFi-протоколів: залежність від точності оракулів та ліквідності заставних активів. Маніпуляції з низьколіквідними токенами залишаються одним із найефективніших векторів атак. Я очікую, що Moonwell доведеться не лише компенсувати збитки, а й переглянути механізми ціноутворення для захисту від подібних сценаріїв у майбутньому. Ринок уважно стежитиме за розвитком ситуації, оскільки довіра до протоколу безпосередньо впливає на вартість його токенів.