#MoonwellCollateralRisk

Moonwell is het slachtoffer geworden van een exploit ter waarde van $8,7 miljoen. De aanvaller heeft de prijs van de illiquide MAMO-token kunstmatig opgeblazen, deze als overgewaardeerde onderpand gebruikt en meer liquide activa uit het protocol opgenomen, waaronder cbBTC, USDC, wstETH en ETH. Volgens CertiK heeft de hacker de gestolen fondsen al samengevoegd op één adres.

🚨MOONWELL LENDING MARKET GEËXPLOITEERD OP BASE! Volgens @CertiKAlert en @blockaid_ heeft een aanvaller de prijs van relatief illiquide MAMO onderpand op @MoonwellDeFi opgeblazen en echte activa geleend tegen deze onderpand, waaronder cbBTC en USDC. Ongeveer $8,7M is tot nu toe naar één enkel Ethereum-adres verplaatst. Het protocol heeft nog geen volledige officiële update gepost.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell heeft zojuist 8,7 miljoen dollar verloren op Base nadat een aanvaller een route naar zijn leenmarkt vond die nooit de toeleveringslimiet controleert waarop het vertrouwt.

Het MAMO Core Market-incident van Moonwell op 27 augustus herinnert eraan dat de kwaliteit van het onderpand afhangt van exitliquiditeit, niet slechts van een orakelprint. Dunne MAMO-liquiditeit maakte het mogelijk om de prijs te verhogen en te gebruiken tegen cbBTC, USDC en andere liquide activa, met geschatte verliezen van ongeveer $8,7 miljoen. Het verlagen van leenlimieten tot 1 wei en het beperken van de nieuwe MAMO- en WELL-voorraad pakt directe blootstelling aan. De diepere les is structureel: multi-source pricing is het meest nuttig in combinatie met aanbodlimieten en leenlimieten die zijn gekalibrerd op uitvoerbare liquiditeit. Een actief kan er adequaat geprijsd uitzien terwijl het onveilig blijft op onderpandschaal. Geen advies, alleen analyse. #MoonwellCollateralRisk

🚨 ALARM: @MoonwellDeFi heeft een geschatte exploit van $8,7M op Base ondervonden. Aanvallers manipuleerden de prijs van illiquide $MAMO onderpand en gebruikten de opgeblazen waarde om echte activa te lenen, waaronder $cbBTC. Moonwell heeft het lenen beperkt terwijl het onderzoek doet.

de situatie bij Moonwell is zwaar. Als oprichter die een exploit heeft meegemaakt, is het verwoestend. wat er gebeurde (bankr analyse): Een aanvaller pompte de Chainlink MAMO/USD feed naar $0,4313 voor een enkele ronde van 30 seconden. Maar de prijsstijging alleen leverde slechts ongeveer $3,25M aan leenvermogen op. De echte truc: Moonwell's limiet van 20M MAMO aanbod blokkeert alleen minting. De aanvaller stuurde 18,48M MAMO rechtstreeks naar het marktcontract als een gewone ERC-20 overdracht, waardoor de wisselkoers werd opgeblazen en ongeveer $55,5M aan onderpand werd bijgeschreven. Totaal leenvermogen: ongeveer $11,97M. Geleend: ongeveer $11,03M. Overgeheveld: $8,7M in DAI, onaangeroerd op Ethereum. Het gat: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH aan niet-gedekte schuld (~$9,14M). Overgebleven onderpand dat dit dekt: 7,08 MAMO. Effectief nul. De slechte schuld is permanent. De aanval stopte alleen omdat een AERO lening werd afgewezen wegens onvoldoende liquiditeit — $1.422 aan marge over. Guardians bevroren de leenlimieten pas 83 minuten later. Dit is de derde oracle-gerelateerde fout van Moonwell in 11 maanden ($3,7M in november 2025, ongeveer $1,78M in februari 2026, en nu dit). En de fout waarbij de aanbodlimiet als onderpand wordt gezien, geldt voor elke Compound v2 fork. Leveranciers in de leeggetrokken markten zitten met de brokken. Tenzij de aanvaller de DAI teruggeeft, is dat geld hoogstwaarschijnlijk verloren.

MOONWELL GEBRUIKT VOOR ~$8,7M @MoonwellDeFi werd uitgebuit op Base, met geschatte verliezen van ongeveer $8,7M. WAT GEBEURDE ER? De aanvaller manipuleerde de prijs van $MAMO, een illiquide onderpand, waardoor de leenwaarde kunstmatig werd opgeblazen. De gerapporteerde onttrokken activa omvatten $cbBTC, $USDC en ETH-gerelateerde activa. Dit was voornamelijk een aanval op onderpand-/oracle-prijsmanipulatie, geen eenvoudige "MAMO hack." Moonwell beperkte de leen- en leveringslimieten op getroffen Base-markten tijdens het onderzoek. BELANGRIJKE LES: Onderpand met lage liquiditeit + zwak oracle-ontwerp kunnen een groot DeFi-risico vormen. Oracle-beveiliging, liquiditeitsdiepte en strikte onderpandlimieten zijn cruciaal. #Moonwell #MAMO #CryptoHack

BREAKING: Moonwell heeft een exploit van $8,7M op Base geleden