Web3

Moonwell Saldırısı Base'den 8,7 Milyon Dolar Çaldı

By bonuz NewsroomPublished August 28, 2026
Moonwell Hack Drains $8.7M From Base Lending Market

Bir saldırgan, Base üzerinde az işlem gören bir teminat token'ı olan MAMO'nun fiyatını manipüle ederek 27 Ağustos 2026'da Moonwell'in borç verme piyasalarından yaklaşık 8,7 milyon dolar çekti. Bunun önemi, bu olayın Moonwell'in bu yılki ikinci teminat fiyatlama arızası olması ve tam da Ethereum ETF girişlerinin 10 aylık zirveye ulaştığı hafta gerçekleşmesinden geliyor.

Aslında ne oldu

Güvenlik firmaları CertiK ve PeckShield, The Defiant'a göre Moonwell'in 27 Ağustos 2026'da bir saldırganın Base üzerindeki az işlem gören bir teminat token'ı olan MAMO'nun fiyatını manipüle etmesi sonucu yaklaşık 8,7 milyon dolar kaybettiğini tahmin ediyor. Blockaid, olayı anlık olarak tespit ettiğini ve Moonwell'in mCBTC piyasasından 4 milyon doların üzerinde değere sahip 50,6 cbBTC'nin çekildiğini bildirdi. 09:20:11 UTC'deki bir işlem, yaklaşık 1,15 milyon dolar değerinde 14,33 cbBTC'yi yaklaşık bir sentlik gaz ücreti karşılığında çekti. Aynı adres, yaklaşık 1,42 milyon dolar değerinde 560 ETH de aldı. Moonwell, sabah 7:21'de (ET) durumu "aktif olarak araştırdığını" açıkladı ve Base'deki tüm ana piyasalarda borç verme limitlerini 1 wei'ye çekti. The Block'a göre elde edilen fonlar 8.728.318 DAI'de toplandı. WELL, yüzde 4 düşerek 0,0035 dolara geriledi.

Buraya nasıl gelindi

Bu, Moonwell'in 2026'daki ikinci teminat fiyatlama arızası. Bu yılın başlarında bir Chainlink OEV sarmalayıcısı cbETH'yi yaklaşık 2.200 dolar yerine 1,12 dolar olarak hatalı fiyatlamış, tasfiyeciler de 1.096,317 cbETH'ye el koyarak protokolü 1,78 milyon dolarlık kötü borçla baş başa bırakmıştı. O oracle hatasının düzeltilmesi 5 günlük bir yönetişim oylaması gerektirmişti ve cbETH tedarikçilerine yönelik telafi süreci hâlâ çözülmüş değil. Oracle ve teminat arızaları bu döngüde DeFi genelinde tekrarlanıyor; Hedera üzerindeki Bonzo Lend'in 9 milyon dolarlık Supra istismarı ve Ostium'un 18 milyon dolarlık kasa boşaltımı da bunlar arasında. Bu arka planda ETH, son 24 saatte yüzde 1,33 düşüşle 2.490 dolardan işlem görüyor; Decrypt'e göre Ethereum ETF'leri ise Perşembe günü, son 10 ayın en güçlü günü olan 226 milyon dolarlık giriş kaydetti.

Bunun sizin için önemi

Moonwell piyasalarındaki, büyük kısmı Base üzerinde bulunan 71,5 milyon dolarlık toplam kilitli değer (TVL), yönetişim borç verme limitlerini 1 wei'nin üzerine çıkarana kadar hareketsiz kalıyor. Mamo uygulaması kullanıcıları USDC çekimlerinde gecikme yaşayabilir, ancak ETH ve cbBTC şimdilik kullanılabilir durumda. Geliştiriciler için bu olay, az işlem gören bir token'ı teminat olarak listelemenin bir pazarlama kararı değil bir güvenlik kararı olduğunu ve çok günlük yönetişim oylaması gerektiren oracle düzeltmelerinin canlı istismarlar karşısında çok yavaş kaldığını bir kez daha gösteriyor. Genel olarak ETH sahipleri için ise bu istismar kurumsal iştahı yavaşlatmış değil; bir L2 borç verme uygulaması yeni bir kayıp yaşarken bile, ETF girişleri dokuz gün üst üste toplam 1,4 milyar dolara ulaştı.

Büyük soru

Ethereum'un Layer 2 ekonomisi, yönetişim süreçlerinin tehditlere tepki verebileceğinden çok daha hızlı büyüyor. Moonwell'in cbETH düzeltmesi 5 gün sürerken, bu istismar dakikalar içinde gerçekleşti. Oracle ve teminat arızaları DeFi genelinde tekrarlanmaya devam ederse, yavaş ve özenli yönetişim hangi noktada bir güvenlik açığına dönüşür, hıza öncelik verilmesine kim karar verir? Bu soru Moonwell'in çok ötesine geçiyor; hızı merkeziyetsizlikle takas eden her protokolü ilgilendiriyor.

İzlenecekler

Moonwell'in aylık yönetişim çağrısı, 27 Ağustos 2026 Perşembe günü 17:00 UTC'de, konuşmacılar arasında kurucu Luke Youngblood'un da bulunduğu şekilde planlanmıştı; Youngblood, haberin yayına girdiği sırada olayla ilgili henüz kamuoyuna açıklama yapmamıştı. 22 Ağustos 2026'da açılan bir karşı teklif, cbETH geri ödemeleri için vakıf hazinesinden fon talep ediyor; 26 Ağustos 2026'da açılan bir tartışma dizisi ise hiç tasfiye edilmediği halde çekim yapamayan tedarikçilere ne olacağını soruyor. Moonwell'in bir sonraki olay güncellemesini izlemeye devam edin.

Bu makale bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Fiyatlar anlık görüntüdür ve sürekli değişir. Burada yer alan hiçbir şey herhangi bir varlığı alma veya satma tavsiyesi değildir. Kendi araştırmanızı yapın.

Keep reading