خسرت Moonwell مبلغ 8.7 مليون دولار دون اختراق أي سطر من الكود

خسر بروتوكول الإقراض Moonwell ما يُقدَّر بـ 8.7 مليون دولار بسبب اختراق يوم الخميس. لم يتعرض أي عقد ذكي للكسر. فقد قام المهاجم بجعل MAMO، وهو رمز صغير على Base، يبدو أكثر قيمة بكثير مما هو عليه فعليًا. هذا السعر المتضخم أتاح للمهاجم اقتراض أصول حقيقية، بما في ذلك Coinbase Wrapped Bitcoin (cbBTC) وUSD Coin (USDC). اكتشفت شركة الأمن Blockaid النشاط، وجمدت Moonwell عمليات الاقتراض الجديدة خلال ساعات.

كيف حدث اختراق Moonwell

كانت الحيلة في السعر، وليس في الكود. أفادت Blockaid بأن المهاجم تلاعب في تسعير الضمانات لرمز MAMO ليستنزف cbBTC من سوق mCBTC الخاص بـ Moonwell. أظهر التقدير الأولي ضياع 50.6 cbBTC، بقيمة تزيد عن 4 ملايين دولار.MAMO هو رمز لمنصة ممو، وهي أداة عوائد مُنشأة على Base. كل رموز MAMO الموجودة تُقدَّر قيمتها بحوالي 7.6 مليون دولار مجتمعة، ويتم تداول الرمز بالقرب من $0.011366. سوق بهذا الحجم الصغير سهل المضاربة عليه.أداء سعر MAMO. المصدر: BeInCryptoكان ذلك هو الهجوم بالكامل. تضخيم سعر MAMO في أسواق ضعيفة السيولة، وضعه كضمان بسعر زائف، واقتراض أصول ذات قيمة حقيقية. صدق أوراكل Moonwell، النظام الذي يزود البروتوكول بالأسعار، التضخيم.فيما بعد، قدّرت شركة الأمن PeckShield إجمالي الخسائر بـ 8.7 مليون دولار. هذا المبلغ يتجاوز القيمة السوقية لجميع رموز MAMO. وذكرت الشركة أن الأموال موجودة الآن في عملة DAI المستقرة بحافظة تبدأ بـ 0xD71d.

تخفيض حدود الاقتراض إلى وحدة وي واحدة مع بدء التساؤلات حول التعافي

أقرت Moonwell بالحادث في منشور، مشيرة إلى أنها بدأت بالفعل العمل لوقف النزيف.كتب الفريق: "ندرك وجود مشكلة تؤثر على سوق MAMO Core على Base ونعمل بنشاط على التحقيق. كإجراء احترازي، تم تعيين حدود الاقتراض لجميع الأسواق الأساسية على Base إلى 1 وي، مما يمنع الاقتراض الجديد ويحد من احتمالية التأثير الإضافي".وي واحد هو أصغر وحدة ممكنة. هذا التغيير يمنع جميع القروض الجديدة دون المساس بعمليات السحب. كما تم خفض حدود الإمداد لكل من MAMO و WELL (رمز الحوكمة لـ Moonwell) إلى وحدة وي واحدة.اختراق يوم الخميس ليس الأول من نوعه. فالمشاكل في الأسعار، وليست في الكود، لا تزال تكبد Moonwell خسائر مالية. عطل في أوراكل wrsETH أوجد ما يقرب من 3.7 مليون دولار من الديون المعدومة في نوفمبر 2025. كما أضاف خطأ في تهيئة أوراكل cbETH مبلغ 1.78 مليون دولار في فبراير. كلفت مشكلات التسعير البروتوكول الآن أكثر من 14 مليون دولار في عشرة أشهر.ويظهر القطاع الأوسع نفس الضعف. فقدت Term Labs حوالي 8.5 مليون دولار نتيجة لاستغلال في الحوكمة يوم الأحد. ويلقي المحللون اللوم بشكل متزايد على إخفاقات التصميم الاقتصادي بدلاً من الكود المعطل في أكبر خسائر DeFi.تقول Moonwell إن تحديثًا آخر قادم. وهناك رقمان سيحددان القصة الحقيقية: الأول هو مقدار الديون المعدومة النهائية بعد استقرار سعر MAMO، والثاني هو كمية cbBTC وUSDC المتبقية للمزودين الراغبين في الانسحاب.اقرأ المقال في BeInCrypto