Moonwell bị tấn công mất 9 triệu USD, sự cố thứ tư trong một năm

Gần 9 triệu USD tiền gửi đã bị rút khỏi nền tảng cho vay DeFi Moonwell trên Base bởi một kẻ tấn công.

Khoảng một giờ sau khi cuộc tấn công bắt đầu, công ty bảo mật blockchain Blockaid đã gióng lên hồi chuông cảnh báo.

Moonwell sau đó xác nhận sự cố, thông báo với người dùng rằng giới hạn vay và giới hạn cung cấp cho MAMO và WELL đã được giảm xuống còn một wei, “ngăn chặn việc vay mới và hạn chế khả năng gây ảnh hưởng thêm.”

Phát hiện khai thác của Blockaid đã xác định hoạt động đáng ngờ nhắm vào @MoonwellDeFi trên Base.
Một kẻ tấn công đã thao túng giá tài sản thế chấp MAMO để vay cbBTC từ thị trường mCBTC.
Tác động quan sát được cho đến nay: 50,6 cbBTC ($4,0M+) đã bị rút.
Sẽ có thêm thông tin chi tiết sau.

— Blockaid (@blockaid_) August 27, 2026

Việc thao túng giá này hoạt động bằng cách tăng giá nhân tạo của MAMO, một token có tính thanh khoản thấp được dùng làm tài sản thế chấp trên Moonwell, sau đó vay dựa trên nó.

Theo các báo cáo, kẻ tấn công đã chi 7 triệu USD để đẩy giá MAMO lên, sau đó bán ra với khoản lỗ ước tính 3,8 triệu USD.

Các tài sản bị đánh cắp bao gồm cbBTC, USDC, WETH và wstETH.

Mặc dù cảnh báo ban đầu của Blockaid ước tính thiệt hại hơn 4 triệu USD, nhưng tổn thất đã tăng lên. Kẻ tấn công đã đổi số tiền bị đánh cắp lấy stablecoin không thể đóng băng DAI, với 8,7 triệu DAI hiện nằm trong địa chỉ Ethereum của chúng được cấp vốn qua Tornado Cash.

Sự cố liên quan đến định giá thứ tư của Moonwell trong một năm

Khoản lỗ này là sự cố thứ tư của Moonwell trong vòng chưa đầy một năm, tất cả đều liên quan đến vấn đề định giá.

Trong đợt sụp đổ thị trường vào ngày October 10, một sự chênh lệch giá đã gây ra thanh lý 12 triệu USD và nợ xấu 1,7 triệu USD.

Tháng tiếp theo, hậu quả của vụ hack Balancer đã tạo ra vấn đề với oracle wrsETH/ETH, dẫn đến 3,7 triệu USD nợ xấu.

Vào tháng Hai, một hợp đồng Moonwell được “mã hóa theo vibe” đã định giá cbETH ở mức $1,12 (thay vì 1,12 ETH) trong khi giá trị thực tế của nó là khoảng $2.200.

Sai lầm đó đã gây ra thanh lý đột ngột các vị thế được đảm bảo bằng cbETH và khiến thị trường chịu 1,8 triệu USD nợ xấu.