Un atacante manipuló el precio de MAMO, un token con poca liquidez, y drenó unos $8.7 millones de los mercados de préstamos de Moonwell en Base el 27 de agosto de 2026. Importa porque es la segunda falla de precios de colateral de Moonwell en lo que va del año, y ocurrió la misma semana en que los ingresos a ETFs de Ethereum alcanzaron un máximo de 10 meses.
Qué pasó realmente
Las firmas de seguridad CertiK y PeckShield estiman que Moonwell perdió unos $8.7 millones el 27 de agosto de 2026, después de que un atacante manipulara el precio de MAMO, un token colateral con poca liquidez en Base, según The Defiant. Blockaid detectó la actividad en tiempo real y reportó que se drenaron 50.6 cbBTC, por más de $4 millones, del mercado mCBTC de Moonwell. Una transacción a las 09:20:11 UTC retiró 14.33 cbBTC, unos $1.15 millones, con una comisión de gas de apenas un centavo. La misma dirección se llevó 560 ETH, valorados en aproximadamente $1.42 millones. Moonwell declaró a las 7:21 a.m. ET que estaba "investigando activamente" y fijó los límites de préstamo en todos los mercados core de Base a 1 wei. Los fondos obtenidos se consolidaron en 8,728,318 DAI, según The Block. WELL cayó cerca de 4% hasta $0.0035.
Cómo llegamos aquí
Esta es la segunda falla de precios de colateral de Moonwell en 2026. A principios de año, un wrapper OEV de Chainlink fijó mal el precio de cbETH en unos $1.12 en lugar de aproximadamente $2,200, y los liquidadores se quedaron con 1,096.317 cbETH, dejando al protocolo con $1.78 millones en deuda incobrable. Corregir ese oráculo requirió una votación de gobernanza de 5 días, y la compensación para los proveedores de cbETH sigue sin resolverse. Las fallas de oráculos y colaterales se han repetido en todo DeFi este ciclo, incluyendo el exploit de $9 millones a Bonzo Lend en Hedera vía Supra y el drenaje de $18 millones en la bóveda de Ostium. En ese contexto, ETH cotiza a $2,490, con una caída de -1.33% en 24 horas, mientras los ETFs de Ethereum captaron $226 millones el jueves, su mejor día en 10 meses, según Decrypt.
Por qué te importa
Para los usuarios de los mercados de Moonwell, $71.5 millones en valor total bloqueado, la mayoría en Base, quedan inmovilizados hasta que la gobernanza restablezca los límites de préstamo por encima de 1 wei. Los usuarios de la app Mamo podrían ver retiros de USDC retrasados, aunque ETH y cbBTC siguen disponibles por ahora. Para los desarrolladores, el incidente confirma que listar un token con poca liquidez como colateral es una decisión de seguridad, no de marketing, y que corregir oráculos mediante votaciones de gobernanza de varios días es demasiado lento frente a un exploit en curso. Para los tenedores de ETH en general, el exploit no ha frenado el apetito institucional: nueve días consecutivos de ingresos a ETFs suman $1.4 mil millones, incluso mientras una app de préstamos en L2 absorbe otra pérdida.
La gran pregunta
La economía de Layer 2 de Ethereum crece más rápido de lo que sus procesos de gobernanza pueden reaccionar ante amenazas. La corrección de cbETH en Moonwell tardó 5 días; este exploit tardó minutos. Si las fallas de oráculos y colaterales siguen repitiéndose en todo DeFi, ¿en qué punto una gobernanza lenta y deliberada se convierte en un riesgo de seguridad en lugar de una salvaguarda, y quién decide cuándo la velocidad debe primar sobre el proceso? Esta pregunta va más allá de Moonwell, y alcanza a todo protocolo que sacrifica descentralización por velocidad.
Qué observar
La llamada mensual de gobernanza de Moonwell estaba programada para las 17:00 UTC del jueves 27 de agosto de 2026, con el fundador Luke Youngblood entre los ponentes; hasta el cierre de esta nota no se había pronunciado públicamente sobre el incidente. Una contrapropuesta presentada el 22 de agosto de 2026 busca que el tesoro de la fundación financie las compensaciones de cbETH, y un hilo abierto el 26 de agosto de 2026 pregunta qué pasará con los proveedores que nunca fueron liquidados pero que aún no pueden retirar sus fondos. Atentos a la próxima actualización de Moonwell sobre el incidente.
Este artículo es información, no asesoría financiera. Los precios son una instantánea y cambian constantemente. Nada aquí es una recomendación para comprar o vender ningún activo. Investiga por tu cuenta.
