Неизвестный воспользовался уязвимостью в протоколе Moonwell в L2-сети Base и похитил активы стоимостью примерно $8,7 млн. На инцидент обратили внимание исследователи CertiK.
#CertiKInsight 🚨
— CertiK Alert (@CertiKAlert) August 27, 2026
We have seen an exploit of @MoonwellDeFi lending market on Base.
Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTC
eg. https://t.co/yOBrkzXzfn
~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpw
Stay Vigilant!
Атакующий, предположительно, манипулировал низколиквидным залогом токена MAMO и занял под него cbBTC, USDC, wstETH и ETH. В результате протокол остался с необеспеченным долгом.
В Coinminutes подчеркнули, что оценки потерь разнятся и, вероятно, продолжат увеличиваться.
Ранние ончейн-оценки указывали на потери около 50,6 cbBTC, или более $4 млн. Аналитики ExVul оценили ущерб примерно в 71,36 cbBTC (около $5,7 млн), CertiK — в $8,7 млн, а ряд других наблюдателей — примерно в $9 млн.
Представители Moonwell подтвердили инцидент, связав его с основным рынком MAMO. Разработчики ограничили лендинг в сети Base на уровне 1 wei, чтобы не увеличивать долг платформы.
We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.
— Moonwell (@MoonwellDeFi) August 27, 2026
As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and...
Кроме того, лимиты предложения ввели для монет MAMO и WELL.
В первые часы после атаки MAMO продемонстрировала рост, вероятно, на фоне искусственного увеличения объема торгов. Затем котировки снизились, но серьезного обвала не произошло.
Нативный токен WELL продемонстрировал коррекцию на 13% — до $0,0032.
Напомним, 19 августа разработчики проекта Maya Protocol приостановили работу сети после хакерской атаки, ущерб от которой составил около $1,7 млн.
Люди — это баг
