Ein Angreifer manipulierte am Mittwoch den Preis von MAMO auf dem Base-Lending-Markt von Moonwell und nutzte die aufgeblähte Sicherheit, um reale Vermögenswerte zu leihen, die er nie zurückzahlte.
Die Verluste werden auf etwa 4 Millionen bis 9 Millionen US-Dollar geschätzt. Der Angriff entnahm cbBTC, USDC, wstETH und ETH aus der realen Liquidität der Einleger.
Wer hat Moonwell angegriffen?
Moonwell, ein dezentraler Kreditvergabe-Protocol, hat innerhalb von neun Monaten bereits den dritten Sicherheitsvorfall erlitten.
Ein Angreifer manipulierte den Preis des illiquiden MAMO-Tokens auf dem Base-Lending-Markt von Moonwell, wodurch sein Wert etwa um das Achtfache von rund 0,0105 US-Dollar auf fast 0,088 US-Dollar stieg. So konnten sie reale Krypto-Assets wie cbBTC, USDC, wstETH und ETH gegen eine aufgeblähte Sicherheit ausleihen, die nie zurückgezahlt wurde.
Die Sicherheitsfirma ExVul sagt, der Angreifer habe etwa 7 Millionen US-Dollar ausgegeben, um MAMO zu kaufen und so den Preis nach oben zu treiben. Anschließend habe er ungefähr 3,2 Millionen US-Dollar davon wieder verkauft und dabei allein bei den Token-Trades einen Verlust von nahe 3,8 Millionen US-Dollar erlitten.
Der Verlust war eine gezielte Kostenkalkulation, die es dem Angreifer ermöglichte, rund 10 Millionen US-Dollar an realen Vermögenswerten von Moonwell auszuleihen, sodass ein Netto-„Gewinn“ von ungefähr 6 Millionen US-Dollar übrig blieb.
Die Sicherheitsfirma Blockaid hat zunächst verdächtige Aktivitäten gegen den mCBTC-Markt gemeldet und dabei einen ersten Abfluss von 50,6 cbBTC im Wert von über 4 Millionen US-Dollar festgestellt. Das Wallet des Angreifers bewegte anschließend den Großteil der gestohlenen Mittel und hielt knapp über 4.600 Stunden später nur noch mehr als 4.600.
Da der Exploit noch im Gange war, veränderten sich die Verlustschätzungen in Echtzeit. Die frühe Schätzung von Blockaid lag bei etwas über 4 Millionen US-Dollar, dem niedrigsten Wert, während ExVul den Verlust auf etwa 71,36 cbBTC bezifferte, was rund 5,7 Millionen US-Dollar entspricht. CertiK erklärte, die Adresse des Angreifers habe nahe an 8,7 Millionen US-Dollar eingesammelt, während andere berichteten, dass bereits 9 Millionen US-Dollar abgezogen worden seien.
Inzwischen war das native Governance-Token von Moonwell, WELL, zunächst um etwa 25% gestiegen, später jedoch um ungefähr 13% nach unten korrigiert und lag bei rund 0,0032 US-Dollar. Das Unternehmen verfügt laut DeFiLLama über insgesamt etwa 72,77 Millionen US-Dollar an Total Value Locked, wodurch der Angriff sowohl für das Protokoll als auch für die Einleger ein erheblicher Rückschlag war.
Das Team von Moonwell reagierte nach dem Angriff schnell und senkte die Kreditobergrenze des MAMO-Markts auf die kleinste mögliche Menge (1 wei). Damit wird im Grunde niemand mehr gegen dieses Token weiter ausleihen können. Außerdem senkten sie die Supply-Limits für sowohl MAMO als auch WELL. Der Angriff wird derzeit untersucht.
Ist das das erste Sicherheitsproblem von Moonwell?
Vor diesem Vorfall hatte Moonwell zwei oracle-bezogene Ausfälle erlitten. Der erste ereignete sich im November 2025, als eine Spot-Preis-Manipulation auftrat, die als Oracle-Manipulation eingestuft wurde.
Am 15. Februar 2026 ereignete sich zudem ein separater Bad-Debt-Vorfall in Höhe von 1,78 Millionen US-Dollar, der auf eine falsch konfigurierte cbETH-Oracle zurückzuführen war, die den Vermögenswert mit etwa 1,12 statt mit ungefähr 2.200 bewertete.
Der zweite Vorfall erregte mehr Aufmerksamkeit, weil die relevanten Code-Änderungen in der Liste Anthropic’s Claude Opus 4.6 als Mitverfasser eines Commits aufführten und das eine Debatte über KI-unterstütztes „Vibe Coding“ in DeFi auslöste.
Wenn du das hier liest, bist du bereits voraus. Bleib dabei – mit unserem Newsletter.