Seorang pihak tak dikenal memanfaatkan kerentanan dalam protokol Moonwell di jaringan L2 Base dan mencuri aset senilai sekitar $8,7 juta. Insiden ini mendapatkan perhatian dari peneliti CertiK.
#CertiKInsight 🚨
— CertiK Alert (@CertiKAlert) 27 Agustus 2026
Kami telah melihat eksploitasi pasar pinjaman @MoonwellDeFi di Base.
Penyerang memanipulasi harga jaminan MAMO yang relatif tidak likuid, kemudian meminjam cbBTC asli
contoh. https://t.co/yOBrkzXzfn
~$8,7 juta kini telah dikumpulkan dihttps://t.co/7nIcZ59jpw
Tetap Waspada!
Penyerang, diduga, memanipulasi jaminan token MAMO yang tidak likuid dan meminjam cbBTC, USDC, wstETH, dan ETH dengan menggunakan jaminan tersebut. Akibatnya, protokol tersisa dengan utang yang tidak dijamin.
Di Coinminutes ditekankan bahwa perkiraan kerugian bervariasi dan kemungkinan akan terus meningkat.
Perkiraan on-chain awal menunjukkan kerugian sekitar 50,6 cbBTC, atau lebih dari $4 juta. Analis ExVul memperkirakan kerusakan sekitar 71,36 cbBTC (sekitar $5,7 juta), CertiK — $8,7 juta, dan sejumlah pengamat lainnya — sekitar $9 juta.
Perwakilan Moonwell mengonfirmasi insiden tersebut, menghubungkannya dengan pasar inti MAMO. Pengembang membatasi peminjaman di jaringan Base pada tingkat 1 wei untuk tidak menambah utang platform.
Kami menyadari adanya masalah yang mempengaruhi Pasar Inti MAMO di Base dan sedang menyelidiki secara aktif.
— Moonwell (@MoonwellDeFi) 27 Agustus 2026
Sebagai tindakan pencegahan, batas pinjaman untuk semua Pasar Inti di Base telah ditetapkan ke 1 wei, mencegah peminjaman baru dan membatasi potensi dampak lebih lanjut. Batas pasokan untuk MAMO dan...
Selain itu, batas penawaran diperkenalkan untuk koin MAMO dan WELL.
Pada jam-jam pertama setelah serangan, MAMO menunjukkan peningkatan, kemungkinan karena peningkatan volume perdagangan buatan. Kemudian harga turun, tetapi tidak terjadi penurunan tajam yang signifikan.
Token asli WELL menunjukkan koreksi 13% — menjadi $0,0032.
Ingatlah, pada 19 Agustus, pengembang proyek Maya Protocol menangguhkan operasi jaringan setelah serangan hacker, yang menyebabkan kerugian sekitar $1,7 juta.
Manusia Adalah Bug
