
#MoonwellCollateralRisk
About MoonwellCollateralRisk
On Aug 27, Moonwell's MAMO Core Market on Base was hit by price manipulation, with ~$8.7M in estimated losses. The attacker exploited thin MAMO liquidity, inflated its price and used it as collateral to borrow cbBTC, USDC and other liquid assets. Moonwell cut borrowing caps to 1 wei and limited new MAMO and WELL supply. The incident exposed collateral-liquidity, oracle-pricing and risk-parameter failures, highlighting the need for multi-source pricing, supply limits and tighter borrowing caps.
Popular
Más recientes
MoonwellCollateralRisk Publicaciones populares

Moonwell ha sido víctima de una explotación de 8,7 millones de dólares.
El atacante infló artificialmente el precio del token ilíquido MAMO, lo utilizó como garantía sobrevalorada y retiró activos más líquidos del protocolo, incluyendo cbBTC, USDC, wstETH y ETH.
Según CertiK, el hacker ya ha consolidado los fondos robados en una única dirección.

🚨¡MERCADO DE PRÉSTAMOS MOONWELL EXPLOTADO EN BASE!
Según @CertiKAlert y @blockaid_, un atacante infló el precio del colateral MAMO relativamente ilíquido en @MoonwellDeFi y pidió prestados activos reales contra él, incluyendo cbBTC y USDC.
Hasta ahora, se han movido unos 8,7 millones de dólares a una única dirección de Ethereum.
El protocolo aún no ha publicado una actualización oficial completa.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

La explotación económica de ayer en Moonwell causó pérdidas reales y sacudió la confianza en el protocolo. Reconozco el impacto que esto ha tenido en todos los afectados. Hemos contratado a @zeroshadow_io, una firma líder en seguridad, para ayudar en los esfuerzos de recuperación. Compartiré actualizaciones cuando pueda.
El incidente del 27 de agosto en el mercado principal de MAMO de Moonwell es un recordatorio de que la calidad del colateral depende de la liquidez de salida, no solo de una impresión del oráculo. La escasa liquidez de MAMO permitió que su precio se inflara y se usara en contra de cbBTC, USDC y otros activos líquidos, con pérdidas estimadas de aproximadamente 8,7 millones de dólares.
Reducir los límites de préstamo a 1 wei y limitar el suministro nuevo de MAMO y WELL aborda la exposición inmediata. La lección más profunda es estructural: la fijación de precios multisource es más útil cuando se combina con límites de suministro y topes de préstamo calibrados a la liquidez ejecutable. Un activo puede parecer adecuadamente valorado mientras sigue siendo inseguro a escala de colateral.
No es un consejo, solo un análisis.
#MoonwellCollateralRisk

la situación de moonwell es complicada. como fundador que ha pasado por un exploit, es devastador.
lo que pasó (análisis bankr):
Un atacante infló el feed Chainlink MAMO/USD a $0.4313 durante una sola ronda de 30 segundos. Pero solo con la subida del precio se consiguió aproximadamente $3.25M de poder de préstamo.
El verdadero truco: el límite de suministro de 20M MAMO de Moonwell solo bloquea las emisiones. El atacante envió 18.48M MAMO directamente al contrato de mercado como una transferencia ERC-20 simple, inflando la tasa de cambio y obteniendo un crédito de aproximadamente $55.5M en colateral.
Poder total de préstamo: aproximadamente $11.97M. Prestado: aproximadamente $11.03M. Transferido fuera: $8.7M en DAI, sin tocar en Ethereum.
El agujero: 53.59 cbBTC + 585 WETH + 2.34M USDC + 342.7 wstETH en deuda no respaldada (~$9.14M). Colateral restante que lo respalda: 7.08 MAMO. Efectivamente cero. La deuda incobrable es permanente.
El ataque solo se detuvo porque un préstamo AERO fue rechazado por liquidez insuficiente — quedaban $1,422 de margen. Los Guardians no congelaron los límites de préstamo hasta 83 minutos después.
Esta es la tercera falla relacionada con oráculos de Moonwell en 11 meses ($3.7M en nov 2025, ~$1.78M en feb 2026, y ahora esto). Y el fallo del límite de suministro como colateral aplica a todos los forks de Compound v2.
Los proveedores en los mercados vaciados están asumiendo la pérdida. A menos que el atacante devuelva el DAI, ese dinero probablemente se ha perdido.

MOONWELL EXPLOTADO POR ~$8.7M
@MoonwellDeFi fue explotado en Base, con pérdidas estimadas en alrededor de $8.7M.
¿QUÉ PASÓ?
El atacante manipuló el precio de $MAMO, un activo colateral ilíquido, inflando artificialmente su poder de préstamo.
Los activos supuestamente drenados incluyeron $cbBTC, $USDC y activos relacionados con ETH.
Esto fue principalmente un ataque de manipulación de colateral/precio del oráculo, no un simple "hackeo de MAMO."
Moonwell restringió los límites de préstamo y suministro en los mercados afectados de Base mientras investigaba.
LECCIÓN CLAVE: Colateral de baja liquidez + diseño débil del oráculo pueden crear un riesgo importante en DeFi. La seguridad del oráculo, la profundidad de liquidez y los límites estrictos de colateral son críticos.
#Moonwell #MAMO #CryptoHack



☠️Otro día, otro exploit
🪦 @MoonwellDeFi
💰Tamaño del exploit - ~$8M
⛓️En Base
👇Cómo hackear @MoonwellDeFi
✅Encuentra una moneda disponible como colateral en @MoonwellDeFi
📉Que tenga bajo FDV y volumen
🪙 $MAMO
💸Compra esa moneda
📥Agrégala como colateral
🥷Exploita el oráculo de colateral
📈Manipula el precio a 10X
📤Pide prestado $cbBTC
💸Retira los fondos prestados
🫠Listo
💙Me gusta
🔁RT

Somos conscientes de un problema que afecta al Mercado Core de MAMO en Base y estamos investigando activamente.
Como precaución, los límites de préstamo para todos los Mercados Core en Base se han establecido en 1 wei, impidiendo nuevos préstamos y limitando el potencial de un mayor impacto. Los límites de suministro para MAMO y WELL también se han fijado en 1 wei. Todos los demás límites de suministro permanecen sin cambios.
Compartiremos otra actualización tan pronto como tengamos más información.




