Moonwell подвергся хакерской атаке на $8,7 млн

Неизвестный воспользовался уязвимостью в протоколе Moonwell в L2-сети Base и похитил активы стоимостью примерно $8,7 млн. На инцидент обратили внимание исследователи CertiK.

#CertiKInsight 🚨

We have seen an exploit of @MoonwellDeFi lending market on Base.

Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTC
eg. https://t.co/yOBrkzXzfn

~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpw

Stay Vigilant!

— CertiK Alert (@CertiKAlert) August 27, 2026

Атакующий, предположительно, манипулировал низколиквидным залогом токена MAMO и занял под него cbBTC, USDC, wstETH и ETH. В результате протокол остался с необеспеченным долгом.

В Coinminutes подчеркнули, что оценки потерь разнятся и, вероятно, продолжат увеличиваться.

Ранние ончейн-оценки указывали на потери около 50,6 cbBTC, или более $4 млн. Аналитики ExVul оценили ущерб примерно в 71,36 cbBTC (около $5,7 млн), CertiK — в $8,7 млн, а ряд других наблюдателей — примерно в $9 млн.

Представители Moonwell подтвердили инцидент, связав его с основным рынком MAMO. Разработчики ограничили лендинг в сети Base на уровне 1 wei, чтобы не увеличивать долг платформы.

We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.

As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and…

— Moonwell (@MoonwellDeFi) August 27, 2026

Кроме того, лимиты предложения ввели для монет MAMO и WELL.

В первые часы после атаки MAMO продемонстрировала рост, вероятно, на фоне искусственного увеличения объема торгов. Затем котировки снизились, но серьезного обвала не произошло. 

Нативный токен WELL продемонстрировал коррекцию на 13% — до $0,0032.

Напомним, 19 августа разработчики проекта Maya Protocol приостановили работу сети после хакерской атаки, ущерб от которой составил около $1,7 млн.