Moonwellが$9Mの攻撃を受ける、1年で4回目のインシデント

攻撃者により、Base上のMoonwell DeFiレンディングプラットフォームから約$900万の預金が引き出された。

攻撃開始から約1時間後、ブロックチェーンセキュリティ企業のBlockaidが警報を発した。

Moonwellは後にこのインシデントを確認し、ユーザーに対し、MAMOとWELLの借入上限と供給上限が1 weiに引き下げられ、「新たな借入を防ぎ、さらなる影響の可能性を制限する」と伝えた。

BlockaidのExploit Detectionが、Base上の@MoonwellDeFiに対する不審なアクティビティを特定しました。
攻撃者はMAMOの担保価格を操作し、mCBTC市場からcbBTCを借り入れました。
これまでの観測された影響：50.6 cbBTC（$400万以上）が流出
詳細は後日。

— Blockaid (@blockaid_) 2026年8月27日

この価格操作は、Moonwellで担保として使用される低流動性トークンであるMAMOの価格を人為的に引き上げ、それに対して借り入れることで行われた。

報告によると、攻撃者はMAMOの価格を吊り上げるために$700万を費やし、その後推定$380万の損失で売却した。

盗まれた資産には、cbBTC、USDC、WETH、wstETHが含まれる。

Blockaidの最初の警報では被害額が$400万以上と推定されたが、損失は拡大した。攻撃者は盗んだ資金をフリーズ不可能なステーブルコインDAIに交換し、そのうち870万がTornado Cashを通じて資金提供された彼らのイーサリアムアドレスにある。

Moonwell、1年で4回目の価格関連インシデント

今回の損失は、Moonwellにとって1年未満の間に4回目のインシデントであり、すべて価格問題に関連している。

10月10日の市場暴落時に、価格の不一致により$1200万の清算と$170万の不良債権が発生した。

翌月、Balancerハッキングの余波によりwrsETH/ETHオラクルに問題が生じ、$370万の不良債権が発生した。

2月、「バイブコーディング」されたMoonwellコントラクトが、cbETHの実際の価値が約$2,200であるにもかかわらず、$1.12（1.12 ETHではなく）で価格設定した。

その誤りにより、cbETHを裏付けとするポジションが突然清算され、市場に$180万の不良債権が残った。