Web3

Moonwell Exploit, $8.7M Nawala sa Base Lending Market

By bonuz NewsroomPublished August 28, 2026
Moonwell Hack Drains $8.7M From Base Lending Market

Minanipula ng isang attacker ang presyo ng MAMO, isang manipis na tinatrade na token, at naubos ang humigit-kumulang $8.7 milyon mula sa mga lending markets ng Moonwell sa Base noong Agosto 27, 2026. Mahalaga ito dahil ito na ang ikalawang collateral-pricing failure ng Moonwell ngayong taon, at nangyari ito sa parehong linggo na umabot sa 10-buwang pinakamataas ang Ethereum ETF inflows.

Ano ang Aktwal na Nangyari

Tinatayang $8.7 milyon ang nawala ng Moonwell noong Agosto 27, 2026 ayon sa mga security firm na CertiK at PeckShield, matapos manipulahin ng isang attacker ang presyo ng MAMO, isang manipis na tinatrade na collateral token sa Base, ayon sa The Defiant. Na-flag ito ni Blockaid habang nangyayari, at sinabi nilang 50.6 cbBTC, na nagkakahalaga ng mahigit $4 milyon, ang naubos mula sa mCBTC market ng Moonwell. Sa isang transaksyon noong 09:20:11 UTC, kinuha ang 14.33 cbBTC na nagkakahalaga ng humigit-kumulang $1.15 milyon, sa gas fee na halos isang sentimo lamang. Kinuha rin ng parehong address ang 560 ETH, na nagkakahalaga ng humigit-kumulang $1.42 milyon. Sinabi ng Moonwell noong 7:21 a.m. ET na 'aktibong iniimbestigahan' nila ang insidente at itinakda ang borrow caps sa lahat ng Base core markets sa 1 wei. Ayon sa The Block, ang mga proceeds ay pinagsama-sama sa 8,728,318 DAI. Bumagsak ang WELL nang halos 4% patungong $0.0035.

Paano Ito Nangyari

Ito na ang ikalawang collateral-pricing failure ng Moonwell ngayong 2026. Mas maaga sa taong ito, isang Chainlink OEV wrapper ang nagkamali sa pagpepresyo ng cbETH sa halagang $1.12 sa halip na humigit-kumulang $2,200, kaya't nakakuha ang mga liquidator ng 1,096.317 cbETH, na nag-iwan sa protocol ng $1.78 milyon na bad debt. Kinailangan ng 5 araw na governance vote para ayusin ang oracle na iyon, at hindi pa rin nalulutas ang remediation para sa mga cbETH supplier. Paulit-ulit na nangyayari ang mga oracle at collateral failure sa DeFi ngayong cycle, kabilang ang $9 milyong Supra exploit ng Bonzo Lend sa Hedera at ang $18 milyong vault drain ng Ostium. Sa gitna ng mga ito, nagtetrade ang ETH sa $2,490, bumaba ng -1.33% sa nakalipas na 24 oras, habang nakakuha ang Ethereum ETFs ng $226 milyon noong Huwebes, ang pinakamalakas nilang araw sa loob ng 10 buwan, ayon sa Decrypt.

Bakit Mahalaga Ito Para Sa Iyo

Para sa mga may hawak sa mga market ng Moonwell, $71.5 milyon na total value locked, na karamihan ay nasa Base, ay hindi magagalaw hangga't hindi ibinabalik ng governance ang borrow caps pataas mula sa 1 wei. Maaaring maranasan ng mga user ng Mamo app ang delay sa USDC withdrawals, bagama't available pa rin ang ETH at cbBTC sa ngayon. Para sa mga builder, pinatunayan ng insidenteng ito na ang paglista ng manipis na tinatrade na token bilang collateral ay desisyong pangseguridad, hindi pang-marketing, at masyadong mabagal ang mga oracle fix na nangangailangan ng multi-day governance vote para sa mga live na exploit. Para sa mga ETH holder sa pangkalahatan, hindi napabagal ng exploit ang gana ng mga institusyon — siyam na sunod-sunod na araw ng ETF inflows na umaabot sa $1.4 bilyon, kahit na muling nagdusa ng lugi ang isang L2 lending app.

Ang Mas Malaking Tanong

Lumalago ang ekonomiya ng Layer 2 ng Ethereum nang mas mabilis kaysa sa kakayahan ng governance nitong tumugon sa mga banta. Umabot ng 5 araw ang pag-aayos ng Moonwell sa cbETH; ilang minuto lang ang kinuha ng exploit na ito. Kung patuloy na uulit-ulitin ang mga oracle at collateral failure sa DeFi, kailan magiging security liability na ang mabagal at maingat na governance sa halip na maging safeguard, at sino ang magdedesisyon kung kailan dapat unahin ang bilis kaysa proseso? Umaabot ang tanong na ito nang lampas sa Moonwell, hanggang sa bawat protocol na pumapalit ng desentralisasyon para sa bilis.

Ano ang Bantayan

Nakatakda ang buwanang governance call ng Moonwell sa 17:00 UTC noong Huwebes, Agosto 27, 2026, kasama si founder Luke Youngblood bilang isa sa mga speaker; wala pa siyang pampublikong komento tungkol sa insidente nang isulat ang balitang ito. May counter-proposal na inihain noong Agosto 22, 2026 na humihiling ng foundation treasury funding para sa cbETH repayments, at may thread na binuksan noong Agosto 26, 2026 na nagtatanong kung ano ang mangyayari sa mga supplier na hindi na-liquidate ngunit hindi pa rin makapag-withdraw. Bantayan ang susunod na incident update ng Moonwell.

Ang artikulong ito ay impormasyon lamang, hindi financial advice. Ang mga presyo ay snapshot at patuloy na nagbabago. Walang bahagi nito ang rekomendasyon na bumili o magbenta ng anumang asset. Gawin ang sarili mong pagsasaliksik.

Keep reading