#MoonwellCollateralRisk

Moonwell ist Opfer eines Exploits in Höhe von 8,7 Millionen $ geworden. Der Angreifer hat den Preis des illiquiden MAMO-Tokens künstlich aufgebläht, ihn als überbewertete Sicherheit verwendet und mehr liquide Vermögenswerte aus dem Protokoll abgezogen, darunter cbBTC, USDC, wstETH und ETH. Laut CertiK hat der Hacker die gestohlenen Gelder bereits in eine einzige Adresse konsolidiert.

🚨MOONWELL LENDING MARKET AUF BASE AUSGENUTZT! Laut @CertiKAlert und @blockaid_ hat ein Angreifer den Preis von relativ illiquidem MAMO-Kollateral auf @MoonwellDeFi aufgebläht und sich echte Vermögenswerte dagegen geliehen, darunter cbBTC und USDC. Bisher wurden etwa 8,7 Mio. $ an eine einzelne Ethereum-Adresse transferiert. Das Protokoll hat noch kein vollständiges offizielles Update veröffentlicht.#PCEToJacksonHole #AIMonetizationBroadens #BTCOptionsExpiryTest

🚨 Moonwell hat gerade 8,7 Millionen Dollar auf Base verloren, nachdem ein Angreifer einen Weg in seinen Kreditmarkt gefunden hat, der nie die zugrunde liegende Versorgungskapazität überprüft.

Der Vorfall auf dem MAMO Core Market von Moonwell am 27. August erinnert daran, dass die Qualität der Sicherheiten von der Exit-Liquidität abhängt und nicht nur von einem Oracle-Preis. Die geringe MAMO-Liquidität ermöglichte es, den Preis aufzublähen und gegen cbBTC, USDC und andere liquide Vermögenswerte zu verwenden, mit geschätzten Verlusten von etwa 8,7 Mio. $. Die Senkung der Kreditaufnahmegrenzen auf 1 wei und die Begrenzung der neuen MAMO- und WELL-Angebote adressieren die unmittelbare Exposition. Die tiefere Lektion ist struktureller Natur: Mehrquellenpreisbildung ist am nützlichsten, wenn sie mit Angebotsgrenzen und Kreditaufnahmegrenzen kombiniert wird, die an die ausführbare Liquidität angepasst sind. Ein Vermögenswert kann angemessen bewertet erscheinen, während er auf Sicherheitenebene unsicher bleibt. Keine Beratung, nur Analyse. #MoonwellCollateralRisk

🚨 ALARM: @MoonwellDeFi erleidet einen geschätzten Exploit in Höhe von 8,7 Mio. $ auf Base. Angreifer manipulierten den Preis des illiquiden $MAMO-Kollaterals und nutzten den aufgeblähten Wert, um reale Vermögenswerte zu leihen, darunter $cbBTC. Moonwell hat das Ausleihen eingeschränkt, während die Untersuchung läuft.

Die Situation bei Moonwell ist schwierig. Als Gründer, der einen Exploit erlebt hat, ist das verheerend. Was passiert ist (Bankr-Analyse): Ein Angreifer hat den Chainlink MAMO/USD-Feed für eine einzelne 30-Sekunden-Runde auf $0,4313 gepumpt. Aber der Preisanstieg allein brachte nur etwa $3,25 Mio. an Kreditaufnahme-Kapazität. Der eigentliche Trick: Die 20M MAMO Angebotsobergrenze von Moonwell blockiert nur Minting. Der Angreifer hat 18,48M MAMO direkt per einfacher ERC-20-Übertragung an den Marktvertrag geschickt, was den Wechselkurs aufgebläht und ihm etwa $55,5 Mio. an Sicherheiten gutgeschrieben hat. Gesamte Kreditaufnahme-Kapazität: ca. $11,97 Mio. Geliehen: ca. $11,03 Mio. Überbrückt: $8,7 Mio. in DAI, unberührt auf Ethereum liegend. Das Defizit: 53,59 cbBTC + 585 WETH + 2,34M USDC + 342,7 wstETH in unbesicherter Schuld (~$9,14 Mio.). Verbleibende Sicherheiten: 7,08 MAMO. Effektiv null. Die schlechte Schuld ist dauerhaft. Der Angriff stoppte nur, weil eine AERO-Ausleihe wegen unzureichender Liquidität abgelehnt wurde – $1.422 Spielraum übrig. Die Guardians haben die Kreditlimits erst 83 Minuten später eingefroren. Dies ist Moonwells dritter oracle-bezogener Ausfall in 11 Monaten ($3,7 Mio. Nov 2025, ca. $1,78 Mio. Feb 2026, jetzt das). Und der Fehler mit der Angebotsobergrenze als Sicherheitenbindung betrifft jeden Compound v2 Fork. Lieferanten in den geleerten Märkten tragen den Verlust. Wenn der Angreifer das DAI nicht zurückgibt, ist das Geld höchstwahrscheinlich verloren.

MOONWELL FÜR ~8,7M $ AUSGENUTZT @MoonwellDeFi wurde auf Base ausgenutzt, mit geschätzten Verlusten von rund 8,7M $. WAS IST PASSIERT? Der Angreifer manipulierte den Preis von $MAMO, einem illiquiden Sicherheiten-Asset, und erhöhte dadurch künstlich dessen Kreditaufnahmefähigkeit. Berichtete abgezogene Vermögenswerte umfassen $cbBTC, $USDC und ETH-bezogene Assets. Dies war hauptsächlich ein Angriff durch Manipulation von Sicherheiten-/Oracle-Preisen, kein einfacher "MAMO-Hack." Moonwell beschränkte während der Untersuchung die Kreditaufnahme- und Angebotslimits auf den betroffenen Base-Märkten. WICHTIGE LEKTION: Niedrigliquide Sicherheiten + schwaches Oracle-Design können ein großes DeFi-Risiko darstellen. Oracle-Sicherheit, Liquiditätstiefe und strenge Sicherheitenlimits sind entscheidend. #Moonwell #MAMO #CryptoHack

EILMELDUNG: Moonwell erlitt einen Exploit in Höhe von 8,7 Mio. $ auf Base