#MoonwellCollateralRisk

Moonwell foi vítima de um exploit de 8,7 milhões de dólares. O atacante inflacionou artificialmente o preço do token ilíquido MAMO, usou-o como garantia sobrevalorizada e retirou ativos mais líquidos do protocolo, incluindo cbBTC, USDC, wstETH e ETH. De acordo com a CertiK, o hacker já consolidou os fundos roubados numa única morada.

🚨MERCADO DE EMPRÉSTIMOS MOONWELL EXPLORADO NA BASE! De acordo com @CertiKAlert e @blockaid_, um atacante inflacionou o preço do colateral MAMO relativamente ilíquido na @MoonwellDeFi e tomou emprestado ativos reais contra ele, incluindo cbBTC e USDC. Cerca de 8,7 milhões de dólares foram movidos para um único endereço Ethereum até agora. O protocolo ainda não publicou uma atualização oficial completa.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell acabou de perder 8,7 milhões de dólares na Base depois de um atacante encontrar uma rota para o seu mercado de empréstimos que nunca verifica o limite de fornecimento em que se baseia.

O incidente do mercado principal MAMO da Moonwell em 27 de agosto é um lembrete de que a qualidade do colateral depende da liquidez de saída, não apenas de uma cotação do oráculo. A liquidez reduzida do MAMO permitiu que o seu preço fosse inflacionado e usado contra cbBTC, USDC e outros ativos líquidos, com perdas estimadas em cerca de 8,7 milhões de dólares. Reduzir os limites de empréstimo para 1 wei e limitar o novo fornecimento de MAMO e WELL resolve a exposição imediata. A lição mais profunda é estrutural: a precificação de múltiplas fontes é mais útil quando combinada com limites de fornecimento e de empréstimo calibrados para uma liquidez executável. Um ativo pode parecer adequadamente precificado enquanto permanece inseguro na escala do colateral. Não é aconselhamento, apenas análise. #MoonwellCollateralRisk

🚨 ALERTA: @MoonwellDeFi sofreu uma exploração estimada em $8,7M na Base. Os atacantes manipularam o preço do colateral ilíquido $MAMO e usaram o valor inflacionado para tomar emprestado ativos reais, incluindo $cbBTC. A Moonwell restringiu os empréstimos enquanto investiga.

a situação da moonwell é complicada. como fundador que já passou por um exploit, é devastador. o que aconteceu (análise bankr): Um atacante inflacionou o feed Chainlink MAMO/USD para $0.4313 durante uma única ronda de 30 segundos. Mas o aumento do preço sozinho só comprou cerca de $3,25M de poder de empréstimo. O verdadeiro truque: o limite de fornecimento de 20M MAMO da Moonwell bloqueia apenas as cunhagens. O atacante enviou 18,48M MAMO diretamente para o contrato de mercado como uma transferência ERC-20 simples, inflacionando a taxa de câmbio e recebendo crédito de cerca de $55,5M em colateral. Poder total de empréstimo: cerca de $11,97M. Emprestado: cerca de $11,03M. Transferido para outra rede: $8,7M em DAI, permanecendo intocado na Ethereum. O buraco: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH em dívida não garantida (~$9,14M). Colateral restante a suportá-la: 7,08 MAMO. Efetivamente zero. A dívida má é permanente. O ataque só parou porque um empréstimo AERO foi rejeitado por liquidez insuficiente — $1.422 de margem restante. Os guardiões não congelaram os limites de empréstimo até 83 minutos depois. Esta é a terceira falha relacionada a oráculos da Moonwell em 11 meses ($3,7M em nov 2025, cerca de $1,78M em fev 2026, agora esta). E a falha do limite de fornecimento como limite de colateral aplica-se a todos os forks do Compound v2. Os fornecedores nos mercados esvaziados estão a arcar com as perdas. A menos que o atacante devolva o DAI, esse dinheiro provavelmente está perdido.

MOONWELL EXPLORADO POR ~8,7M$ @MoonwellDeFi foi explorado na Base, com perdas estimadas em cerca de 8,7M$. O QUE ACONTECEU? O atacante manipulou o preço do $MAMO, um ativo colateral ilíquido, inflacionando artificialmente o seu poder de empréstimo. Os ativos supostamente drenados incluíram $cbBTC, $USDC e ativos relacionados com ETH. Este foi principalmente um ataque de manipulação de preço de colateral/oráculo, não um simples "hack ao MAMO". A Moonwell restringiu os limites de empréstimo e fornecimento nos mercados Base afetados enquanto investigava. LIÇÃO PRINCIPAL: Colateral de baixa liquidez + design fraco do oráculo podem criar um risco significativo em DeFi. A segurança do oráculo, a profundidade da liquidez e limites rigorosos de colateral são críticos. #Moonwell #MAMO #CryptoHack

URGENTE: Moonwell sofreu uma exploração de $8,7M na Base