Ein Angreifer manipulierte am 27. August 2026 den Preis von MAMO, einem dünn gehandelten Token, und erbeutete dabei rund 8,7 Millionen Dollar aus Moonwells Kreditmärkten auf Base. Der Vorfall wiegt schwer, weil es bereits das zweite Mal in diesem Jahr ist, dass bei Moonwell die Bewertung von Sicherheiten versagt – und das ausgerechnet in der Woche, in der die Zuflüsse in Ethereum-ETFs ein 10-Monats-Hoch erreichten.
Was tatsächlich geschah
Die Sicherheitsfirmen CertiK und PeckShield schätzen den Verlust von Moonwell auf etwa 8,7 Millionen Dollar am 27. August 2026, nachdem ein Angreifer laut The Defiant den Preis von MAMO, einem dünn gehandelten Collateral-Token auf Base, manipuliert hatte. Blockaid entdeckte die Aktivität in Echtzeit und meldete, dass 50,6 cbBTC im Wert von mehr als 4 Millionen Dollar aus Moonwells mCBTC-Markt abgezogen wurden. Eine Transaktion um 09:20:11 UTC entzog 14,33 cbBTC im Wert von rund 1,15 Millionen Dollar – bei Gasgebühren von etwa einem Cent. Dieselbe Adresse zog zudem 560 ETH im Wert von rund 1,42 Millionen Dollar ab. Moonwell teilte um 7:21 Uhr ET mit, man „untersuche den Vorfall aktiv“, und setzte die Borrow Caps in allen Base-Kernmärkten auf 1 Wei herab. Die Erlöse wurden laut The Block in 8.728.318 DAI gebündelt. Der WELL-Token fiel um etwa 4 Prozent auf 0,0035 Dollar.
Wie es dazu kam
Es ist bereits Moonwells zweites Versagen bei der Collateral-Bewertung im Jahr 2026. Anfang des Jahres hatte ein Chainlink-OEV-Wrapper cbETH fälschlicherweise mit rund 1,12 Dollar statt etwa 2.200 Dollar bewertet, woraufhin Liquidatoren 1.096,317 cbETH einzogen und dem Protokoll 1,78 Millionen Dollar an faulen Schulden hinterließen. Die Behebung dieses Orakelfehlers erforderte eine fünftägige Governance-Abstimmung, und die Entschädigung für cbETH-Anbieter ist bis heute ungeklärt. Orakel- und Collateral-Ausfälle häufen sich in diesem Zyklus branchenweit, etwa beim 9-Millionen-Dollar-Supra-Exploit von Bonzo Lend auf Hedera oder beim 18-Millionen-Dollar-Vault-Abfluss bei Ostium. Vor diesem Hintergrund notiert ETH bei 2.490 Dollar, ein Minus von 1,33 Prozent binnen 24 Stunden, während Ethereum-ETFs laut Decrypt am Donnerstag 226 Millionen Dollar einsammelten – ihren stärksten Tag seit 10 Monaten.
Warum das für dich wichtig ist
Für Nutzer der Moonwell-Märkte liegen 71,5 Millionen Dollar an Total Value Locked, größtenteils auf Base, brach, bis die Governance die Borrow Caps wieder über 1 Wei anhebt. Nutzer der Mamo-App müssen mit verzögerten USDC-Abhebungen rechnen, wobei ETH und cbBTC vorerst verfügbar bleiben. Für Entwickler zeigt der Vorfall, dass die Listung eines dünn gehandelten Tokens als Sicherheit eine Sicherheitsentscheidung ist, keine Marketingfrage – und dass Orakel-Fixes, die mehrtägige Governance-Abstimmungen brauchen, für laufende Exploits zu langsam sind. Für ETH-Anleger insgesamt hat der Exploit die institutionelle Nachfrage nicht gebremst: Neun Tage in Folge mit ETF-Zuflüssen summieren sich auf 1,4 Milliarden Dollar, während eine L2-Lending-App erneut Verluste verkraften muss.
Die größere Frage
Ethereums Layer-2-Ökonomie wächst schneller, als ihre Governance-Prozesse auf Bedrohungen reagieren können. Moonwells cbETH-Fix brauchte 5 Tage, dieser Exploit dauerte Minuten. Wenn sich Orakel- und Collateral-Ausfälle in DeFi weiter wiederholen, ab wann wird langsame, bedächtige Governance vom Schutzmechanismus zum Sicherheitsrisiko – und wer entscheidet, wann Geschwindigkeit wichtiger ist als Prozess? Diese Frage betrifft nicht nur Moonwell, sondern jedes Protokoll, das Dezentralisierung gegen Geschwindigkeit eintauscht.
Worauf zu achten ist
Moonwells monatlicher Governance-Call war für Donnerstag, den 27. August 2026, um 17:00 UTC angesetzt, mit Gründer Luke Youngblood als einem der Sprecher; bis Redaktionsschluss hatte er sich nicht öffentlich zum Vorfall geäußert. Ein am 22. August 2026 eingereichter Gegenvorschlag fordert eine Finanzierung der cbETH-Rückzahlungen aus der Foundation-Treasury, und ein am 26. August 2026 eröffneter Thread fragt, was mit Anbietern geschieht, die nie liquidiert wurden, aber dennoch nicht abheben können. Achtet auf Moonwells nächstes Incident-Update.
Dieser Artikel ist Information, keine Finanzberatung. Preise sind Momentaufnahmen und ändern sich ständig. Nichts hier ist eine Empfehlung, ein Asset zu kaufen oder zu verkaufen. Recherchiere selbst.
