
#MoonwellCollateralRisk
About MoonwellCollateralRisk
On Aug 27, Moonwell's MAMO Core Market on Base was hit by price manipulation, with ~$8.7M in estimated losses. The attacker exploited thin MAMO liquidity, inflated its price and used it as collateral to borrow cbBTC, USDC and other liquid assets. Moonwell cut borrowing caps to 1 wei and limited new MAMO and WELL supply. The incident exposed collateral-liquidity, oracle-pricing and risk-parameter failures, highlighting the need for multi-source pricing, supply limits and tighter borrowing caps.
Suosittu
Viimeisin
MoonwellCollateralRisk Suositut postaukset

Moonwell on joutunut 8,7 miljoonan dollarin hyväksikäytön uhriksi.
Hyökkääjä nosti keinotekoisesti epälikvidin MAMO-tokenin hintaa, käytti sitä yliarvostettuna vakuutena ja veti lisää likvidejä omaisuuseriä protokollasta, mukaan lukien cbBTC, USDC, wstETH ja ETH.
CertiKin mukaan hakkeri on jo koonnut varastetut varat yhteen osoitteeseen.

🚨MOONWELLIN LAINAMARKKINAT HYÖDYNNETTIIN TUKIKOHDASSA!
@CertiKAlert ja @blockaid_:n mukaan hyökkääjä paisutti suhteellisen epälikvidin MAMO-vakuuden hintaa @MoonwellDeFi ja lainasi sitä vastaan reaalisia varoja, mukaan lukien cbBTC ja USDC.
Noin 8,7 miljoonaa dollaria on siirretty yhteen Ethereum-osoitteeseen tähän mennessä.
Protokolla ei ole vielä julkaissut täyttä virallista päivitystä.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest
Moonwellin 27. elokuuta tapahtunut MAMO Core Market -tapaus muistuttaa, että vakuuden laatu riippuu exit-likviditeetistä, ei pelkästään oraakkelitulosteesta. Ohut MAMO-likviditeetti mahdollisti sen hinnan nostamisen ja käytön cbBTC:tä, USDC:tä ja muita likvidejä omaisuuseriä vastaan, ja arvioidut tappiot olivat noin 8,7 miljoonaa dollaria.
Lainakattojen alentaminen 1 wei:hen ja uusien MAMO- ja WELL-tarjontojen rajoittaminen ratkaisee välittömän altistumisen. Syvempi opetus on rakenteellinen: monilähteinen hinnoittelu on hyödyllisintä, kun se yhdistetään tarjontarajoihin ja lainakattoihin, jotka on kalibroitu suoritettavaan likviditeettiin. Omaisuus voi vaikuttaa riittävän hinnoitellulta, mutta pysyä turvattomana vakuustasolla.
Ei neuvoja, vaan pelkkää analyysiä.
#MoonwellCollateralRisk

Moonwellin tilanne on rankka. Perustajana, joka on kokenut hyväksikäytön, se on musertavaa.
Mitä tapahtui (Bankr-analyysi):
Hyökkääjä nosti Chainlink MAMO/USD -syötteen $0.4313:een yhdellä 30 sekunnin kierroksella. Mutta pelkkä hintapumppu osti vain ~$3,25M lainavoimaa.
Todellinen temppu: Moonwellin 20M MAMO-toimituskatto estää vain rahapajat. Hyökkääjä lähetti 18,48M MAMO:n suoraan markkinasopimukseen pelkkänä ERC-20-siirtona, paisutellen vaihtokurssia ja saaden ~$55,5M vakuuden.
Kokonaislainavoima: ~11,97 miljoonaa. Lainattu: ~11,03 miljoonaa dollaria. Sillattu: 8,7 miljoonaa dollaria DAI:ssa, Ethereumissa on koskematonta.
Aukko: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH vakuuttamattomassa velassa (~$9,14M). Jäljellä oleva vakuus: 7,08 MAMO. Käytännössä nolla. Huono velka on pysyvä.
Hyökkäys loppui vasta, koska AERO-laina hylättiin riittämättömän likviditeettitilan vuoksi — 1 422 dollaria pääomaa jäljellä. Vartijat jäädyttivät lainakatot vasta 83 minuuttia myöhemmin.
Tämä on Moonwellin kolmas oraakkeliin liittyvä epäonnistuminen 11 kuukauden sisällä ($3,7M marraskuussa 2025, ~$1,78M helmikuussa 2026, nyt tämä). Ja supply-cap-as-collateral-sidottu puute koskee jokaista Compound v2 -haarukkaa.
Tyhjentyneiden markkinoiden toimittajat pitävät vastuuta. Ellei hyökkääjä palauta DAI:ta, rahat ovat todennäköisesti poissa.

MOONWELLIA HYÖDYNNETTY ~8,7 MILJOONALLA DOLLARILLA
@MoonwellDeFi hyödynnettiin tukikohdassa, ja tappiot arvioitiin noin 8,7 miljoonan dollarin arvoisiksi.
MITÄ TAPAHTUI?
Hyökkääjä manipuloi $MAMO:n, epälikvidin vakuusomaisuuden hintaa, keinotekoisesti paisuttaen sen lainanottovoimaa.
Tiettävästi tyhjennetyt varat sisälsivät $cbBTC-, $USDC- ja ETH:hen liittyvät varat.
Tämä oli ensisijaisesti sivullinen ja oraakkelihintamanipulaatio, ei pelkkä "MAMO-hakkerointi".
Moonwell rajoitti lainanotto- ja tarjontarajoituksia kyseisillä perusmarkkinoilla tutkiessaan.
KESKEINEN OPPI: Matalan likviditeettivakuuden + heikon oraakkelin suunnittelu voi aiheuttaa merkittävää DeFi-riskiä. Oracle-turvallisuus, likviditeettisyvyys ja tiukat vakuuskatot ovat kriittisiä.
#Moonwell #MAMO #CryptoHack



☠️Toinen päivä, taas yksi hyökkäys
🪦 @MoonwellDeFi
💰Exploitin koko - ~$8M
⛓️Tukikohdassa
👇Kuinka hakkeroida @MoonwellDeFi
✅Etsi kolikko, joka on saatavilla vakuutena @MoonwellDeFi
📉Jolla on matala FDV ja volyymi
🪙 $MAMO
💸Osta se kolikko
📥Lisää vakuutena
🥷Hyödynnä sivu-oraakkelia
📈Muokkaa hinta 10-kertaiseksi
📤Lainaa $cbBTC
💸Nosta lainattuja varoja
🫠Valmista
💙Kuten
🔁RT

Olemme tietoisia ongelmasta, joka koskee MAMO:n ydinmarkkinaa tukikohdassa ja tutkimme asiaa aktiivisesti.
Varotoimenpiteenä kaikkien perusmarkkinoiden lainakatot on asetettu 1 weihin, mikä estää uuden lainanoton ja rajoittaa mahdollisuutta lisävaikutuksiin. MAMO:n ja WELLin toimituskatot on myös asetettu arvoon 1 wei. Kaikki muut toimituskatot pysyvät ennallaan.
Jaamme uuden päivityksen heti, kun saamme lisää tietoa.





