#MoonwellCollateralRisk

Moonwell a été victime d'une exploitation de 8,7 millions de dollars. L'attaquant a artificiellement gonflé le prix du jeton illiquide MAMO, l'a utilisé comme garantie surévaluée, puis a retiré des actifs plus liquides du protocole, notamment cbBTC, USDC, wstETH et ETH. Selon CertiK, le pirate a déjà consolidé les fonds volés dans une seule adresse.

🚨MARCHÉ DE PRÊT MOONWELL EXPLOITÉ SUR BASE ! Selon @CertiKAlert et @blockaid_, un attaquant a gonflé le prix d'un collatéral MAMO relativement peu liquide sur @MoonwellDeFi et a emprunté des actifs réels contre celui-ci, y compris cbBTC et USDC. Environ 8,7 millions de dollars ont été transférés vers une seule adresse Ethereum jusqu'à présent. Le protocole n'a pas encore publié de mise à jour officielle complète.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell vient de perdre 8,7 millions de dollars sur Base après qu'un attaquant a trouvé une faille dans son marché de prêt qui ne vérifie jamais le plafond d'approvisionnement sur lequel il s'appuie.

L'incident du 27 août sur le marché principal MAMO de Moonwell rappelle que la qualité du collatéral dépend de la liquidité de sortie, pas seulement d'une cotation oracle. La faible liquidité de MAMO a permis à son prix d'être gonflé et utilisé contre cbBTC, USDC et d'autres actifs liquides, avec des pertes estimées à environ 8,7 millions de dollars. La réduction des plafonds d'emprunt à 1 wei et la limitation de la nouvelle offre de MAMO et WELL répondent à l'exposition immédiate. La leçon plus profonde est structurelle : la tarification multi-source est la plus utile lorsqu'elle est associée à des limites d'offre et des plafonds d'emprunt calibrés à la liquidité exécutable. Un actif peut sembler correctement valorisé tout en restant dangereux à l'échelle du collatéral. Ce n'est pas un conseil, juste une analyse. #MoonwellCollateralRisk

🚨 ALERTE : @MoonwellDeFi subit une exploitation estimée à 8,7 millions de dollars sur Base. Les attaquants ont manipulé le prix du collatéral illiquide $MAMO et ont utilisé la valeur gonflée pour emprunter de vrais actifs, y compris $cbBTC. Moonwell a restreint les emprunts pendant qu'il enquête.

la situation de moonwell est difficile. En tant que fondateur ayant vécu une exploitation, c'est dévastateur. ce qui s'est passé (analyse bankr) : Un attaquant a gonflé le flux Chainlink MAMO/USD à 0,4313 $ pour un seul round de 30 secondes. Mais la hausse du prix n'a acheté qu'environ 3,25 M$ de pouvoir d'emprunt. Le vrai truc : le plafond d'offre de 20M MAMO de Moonwell bloque seulement les frappes. L'attaquant a envoyé 18,48M MAMO directement au contrat de marché via un simple transfert ERC-20, gonflant le taux de change et obtenant un crédit d'environ 55,5 M$ de garantie. Pouvoir d'emprunt total : environ 11,97 M$. Emprunté : environ 11,03 M$. Transféré : 8,7 M$ en DAI, restant intact sur Ethereum. Le trou : 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH en dette non garantie (~9,14 M$). Garantie restante : 7,08 MAMO. Effectivement zéro. La mauvaise dette est permanente. L'attaque s'est arrêtée uniquement parce qu'un emprunt AERO a été rejeté pour liquidité insuffisante — 1 422 $ de marge restante. Les Guardians n'ont gelé les plafonds d'emprunt que 83 minutes plus tard. C'est la troisième défaillance liée à un oracle de Moonwell en 11 mois (3,7 M$ en nov. 2025, ~1,78 M$ en fév. 2026, et maintenant ceci). Et la faille du plafond d'offre comme garantie s'applique à tous les forks de Compound v2. Les fournisseurs dans les marchés vidés portent le poids. À moins que l'attaquant ne rende le DAI, cet argent est très probablement perdu.

MOONWELL EXPLOITÉ POUR ENVIRON 8,7 M$ @MoonwellDeFi a été exploité sur Base, avec des pertes estimées à environ 8,7 M$. QUE S'EST-IL PASSÉ ? L'attaquant a manipulé le prix de $MAMO, un actif de garantie peu liquide, gonflant artificiellement son pouvoir d'emprunt. Les actifs prétendument drainés incluent $cbBTC, $USDC et des actifs liés à ETH. Il s'agissait principalement d'une attaque de manipulation de garantie/prix oracle, et non d'un simple "piratage MAMO". Moonwell a restreint les limites d'emprunt et d'approvisionnement sur les marchés Base affectés pendant l'enquête. LEÇON CLÉ : Une garantie à faible liquidité + une conception d'oracle faible peuvent créer un risque majeur en DeFi. La sécurité des oracles, la profondeur de liquidité et des plafonds stricts de garantie sont essentiels. #Moonwell #MAMO #CryptoHack

URGENT : Moonwell a subi une exploitation de 8,7 millions de dollars sur Base