Неизвестный воспользовался уязвимостью в протоколе Moonwell в L2-сети Base и похитил активы стоимостью примерно $8,7 млн. На инцидент обратили внимание исследователи CertiK.
#CertiKInsight
We have seen an exploit of @MoonwellDeFi lending market on Base.
Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTC
eg. https://t.co/yOBrkzXzfn
~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpw
Stay Vigilant!
— CertiK Alert (@CertiKAlert) August 27, 2026
Атакующий, предположительно, манипулировал низколиквидным залогом токена MAMO и занял под него cbBTC, USDC, wstETH и ETH. В результате протокол остался с необеспеченным долгом.
В Coinminutes подчеркнули, что оценки потерь разнятся и, вероятно, продолжат увеличиваться.
Ранние ончейн-оценки указывали на потери около 50,6 cbBTC, или более $4 млн. Аналитики ExVul оценили ущерб примерно в 71,36 cbBTC (около $5,7 млн), CertiK — в $8,7 млн, а ряд других наблюдателей — примерно в $9 млн.
Представители Moonwell подтвердили инцидент, связав его с основным рынком MAMO. Разработчики ограничили лендинг в сети Base на уровне 1 wei, чтобы не увеличивать долг платформы.
Кроме того, лимиты предложения ввели для монет MAMO и WELL.
В первые часы после атаки MAMO продемонстрировала рост, вероятно, на фоне искусственного увеличения объема торгов. Затем котировки снизились, но серьезного обвала не произошло.
Источник: CoinGecko.
Нативный токен WELL продемонстрировал коррекцию на 13% — до $0,0032.
Источник: CoinGecko.
Напомним, 19 августа разработчики проекта Maya Protocol приостановили работу сети после хакерской атаки, ущерб от которой составил около $1,7 млн.
Люди — это баг - ForkLog
В июле 2026 года код BonkDAO — управляющей организации мемкоина на Solana — отработал безупречно. Несмотря на это, порядка $20 млн вывели из казны. Никто
forklog.com