#MoonwellCollateralRisk

Moonwell has fallen victim to an $8.7 million exploit. The attacker artificially inflated the price of the illiquid MAMO token, used it as overvalued collateral, and withdrew more liquid assets from the protocol, including cbBTC, USDC, wstETH, and ETH. According to CertiK, the hacker has already consolidated the stolen funds into a single address.

🚨РЫНОК ЗАЙМОВ MOONWELL НА BASE БЫЛ ВЗЛОМАН! По данным @CertiKAlert и @blockaid_, злоумышленник раздул цену относительно неликвидного залога MAMO на @MoonwellDeFi и занял реальные активы под него, включая cbBTC и USDC. Около $8.7M уже переведено на один адрес в Ethereum. Протокол пока не опубликовал полного официального обновления.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell только что потерял 8,7 миллиона долларов на Base после того, как злоумышленник нашёл способ проникнуть в его кредитный рынок, который никогда не проверяет лимит предложения, на который он опирается.

Инцидент на основном рынке MAMO от Moonwell 27 августа напоминает, что качество залога зависит от ликвидности выхода, а не только от данных оракула. Низкая ликвидность MAMO позволила искусственно завысить его цену и использовать это против cbBTC, USDC и других ликвидных активов, с оценочными потерями около 8,7 млн долларов. Снижение лимитов заимствования до 1 wei и ограничение нового предложения MAMO и WELL решают текущие риски. Более глубокий урок носит структурный характер: многоканальное ценообразование наиболее эффективно в сочетании с лимитами предложения и заимствования, откалиброванными под реальную ликвидность. Актив может казаться адекватно оценённым, оставаясь при этом небезопасным в масштабах залога. Это не совет, а лишь анализ. #MoonwellCollateralRisk

🚨 ВНИМАНИЕ: @MoonwellDeFi пострадал от предполагаемой атаки на сумму 8,7 млн $ на Base. Злоумышленники манипулировали ценой неликвидного залога $MAMO и использовали завышенную стоимость для заимствования реальных активов, включая $cbBTC. Moonwell ограничил возможность заимствования, пока ведется расследование.

the moonwell situation is rough. as a founder who has been through an exploit it's devastating. what happened (bankr analysis): An attacker pumped the Chainlink MAMO/USD feed to $0.4313 for a single 30-second round. But the price pump alone only bought ~$3.25M of borrowing power. The real trick: Moonwell's 20M MAMO supply cap only blocks mints. The attacker sent 18.48M MAMO directly into the market contract as a plain ERC-20 transfer, inflating the exchange rate and getting credited ~$55.5M of collateral. Total borrowing power: ~$11.97M. Borrowed: ~$11.03M. Bridged out: $8.7M in DAI, sitting untouched on Ethereum. The hole: 53.59 cbBTC + 585 WETH + 2.34M USDC + 342.7 wstETH in unbacked debt (~$9.14M). Remaining collateral backing it: 7.08 MAMO. Effectively zero. The bad debt is permanent. The attack only stopped because an AERO borrow got rejected for insufficient liquidity — $1,422 of headroom left. Guardians didn't freeze borrow caps until 83 minutes later. This is Moonwell's third oracle-related failure in 11 months ($3.7M Nov 2025, ~$1.78M Feb 2026, now this). And the supply-cap-as-collateral-bound flaw applies to every Compound v2 fork. Suppliers in the drained markets are holding the bag. Unless the attacker returns the DAI, that money is most likely gone.

MOONWELL ВЗЛОМАН НА ПРИБЛИЗИТЕЛЬНУЮ СУММУ ~$8.7M @MoonwellDeFi был взломан на Base, с оценочными потерями около $8.7M. ЧТО ПРОИЗОШЛО? Атакующий манипулировал ценой $MAMO, неликвидного залогового актива, искусственно завышая его кредитоспособность. Сообщается, что были выведены активы, включая $cbBTC, $USDC и активы, связанные с ETH. Это была в первую очередь атака на залог/манипуляцию ценами оракула, а не простой "взлом MAMO". Moonwell ограничил лимиты заимствования и поставок на затронутых рынках Base во время расследования. КЛЮЧЕВОЙ УРОК: Низколиквидный залог + слабый дизайн оракула могут создать серьезный риск для DeFi. Безопасность оракула, глубина ликвидности и строгие лимиты залога критически важны. #Moonwell #MAMO #CryptoHack

СРОЧНО: Moonwell пострадал от эксплойта на сумму $8,7 млн на Base