PeckShield memperkirakan kerugian sebesar $8,7 juta setelah penyerang memanipulasi penetapan harga jaminan MAMO.
Moonwell menurunkan batas pinjaman di seluruh Base Core Markets menjadi 1 wei, sehingga secara efektif menghentikan pinjaman baru.
Kegagalan penetapan harga wrsETH dan cbETH sebelumnya menyebabkan utang macet sebesar $3,7 juta dan $1,78 juta.
Eksploit Moonwell menguras perkiraan $8,7 juta dari pasar pinjaman di Base pada 27 Agustus, menurut PeckShield. Peneliti keamanan mengaitkan serangan tersebut dengan harga jaminan MAMO yang menggelembung.
#PeckShieldAlert @MoonwellDeFi di Base mengalami eksploit, yang mengakibatkan kerugian sebesar $8.7M. Dana curian, dalam $DAI, kini berada di 0xD71d…C384 pic.twitter.com/YyTgIZRe3W
— PeckShieldAlert (@PeckShieldAlert) 27 Agustus 2026
Moonwell menanggapi dengan membatasi pinjaman baru di seluruh Base Core Markets. Penyerang dilaporkan meminjam cbBTC, USDC, wstETH, dan ETH dengan menjaminkan token yang dinilai terlalu tinggi tersebut, lalu mengonsolidasikan hasilnya di Ethereum.
Eksploit Moonwell Memanfaatkan Jaminan MAMO yang Diinflasi di Base
Penilaian awal Blockaid terhadap eksploit Moonwell mengidentifikasi 50,6 cbBTC yang dipindahkan dari protokol, senilai lebih dari $4 juta. Perkiraan awal tersebut tidak mencakup semua pasar pinjaman yang terdampak.
Deteksi Eksploit Blockaid mengidentifikasi aktivitas mencurigakan terhadap @MoonwellDeFi di Base.
Seorang penyerang memanipulasi penetapan harga jaminan MAMO untuk meminjam cbBTC dari pasar mCBTC.
Dampak yang teramati sejauh ini: 50,6 cbBTC ($4,0M+) terkuras
Detail lebih lanjut akan menyusul.
— Blockaid (@blockaid_) 27 Agustus 2026
MAMO diperdagangkan di pasar yang relatif tipis, di mana pembelian terkonsentrasi dapat menggerakkan harga secara tajam. Para peneliti mengatakan penyerang menggelembungkan nilai kutipannya sebelum menggunakan token tersebut sebagai jaminan.
Oracle menyediakan data harga eksternal yang digunakan protokol pinjaman untuk menilai jaminan. Oracle Moonwell menerima harga yang lebih tinggi, sehingga meningkatkan jumlah yang dapat dipinjam akun tersebut. Penilaian jaminan yang terlihat melebihi likuiditas yang tersedia untuk mendukungnya.
Laporan awal menggambarkan adanya manipulasi harga, bukan pelanggaran yang teridentifikasi terhadap kontrak pintar inti. PeckShield menelusuri hasil tersebut ke DAI pada alamat Ethereum yang dimulai dengan 0xD71d.
Pembatasan Pinjaman Mengikuti Kegagalan Oracle Sebelumnya
Setelah eksploit Moonwell, tim menetapkan batas pinjaman di seluruh Base Core Markets menjadi 1 wei. Ini secara efektif menghentikan pinjaman baru sementara penyelidik menilai pasar MAMO yang terdampak.
Batas pasokan untuk token tata kelola MAMO dan WELL juga turun menjadi 1 wei. Moonwell mengatakan batas pasokan lainnya tidak berubah dan berjanji akan memberikan pembaruan lebih lanjut.
Estimasi kerugian sebesar $8,7 juta yang dilaporkan merupakan perkiraan kerugian awal, bukan pembukuan final atas utang yang tidak dapat dipulihkan. Pemulihan apa pun dan nilai jaminan yang tersisa akan memengaruhi kekurangan akhir protokol.
Eksploit Moonwell ini mengikuti dua insiden penetapan harga yang terdokumentasi. Malfungsi oracle wrsETH pada November 2025 menghasilkan utang buruk sekitar $3,7 juta. Salah konfigurasi penetapan harga cbETH menambah $1,78 juta pada Februari 2026.
Secara terpisah, brankas Term Finance kehilangan perkiraan $8,5 juta dalam serangan tata kelola pada 23 Agustus. Term Labs kemudian menutup Meta Vaults untuk setoran baru dan mencabut peran tata kelola DAO mereka. Pada saat rilis, Mamo turun 11,01% menjadi $0,00929 dalam 24 jam.
Pernyataan: Artikel ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian apa pun yang timbul. Pembaca harus melakukan riset mereka sendiri sebelum membuat keputusan keuangan.
<p>Postingan tentang Eksploit Moonwell yang Terkait dengan Kerugian $8,7M dan Lonjakan Harga MAMO pertama kali muncul di Coin Crypto Newz.</p>