Exploitation de Moonwell liée à une perte de 8,7 millions de dollars et à une flambée du prix de MAMO

• PeckShield estime les pertes à 8,7 millions de dollars après qu’un attaquant ait manipulé le prix du collatéral MAMO.
• Moonwell a réduit les plafonds d’emprunt sur l’ensemble des Base Core Markets à 1 wei, stoppant ainsi effectivement les nouveaux prêts.
• De précédents échecs de valorisation de wrsETH et cbETH ont causé respectivement 3,7 millions et 1,78 million de dollars de mauvaises dettes.

L’exploitation de Moonwell a vidé environ 8,7 millions de dollars des marchés de prêt sur Base le 27 août, selon PeckShield. Des chercheurs en sécurité ont attribué l’attaque à une surévaluation du prix du collatéral MAMO.

Moonwell a réagi en restreignant les nouveaux emprunts sur ses Base Core Markets. L’attaquant aurait emprunté cbBTC, USDC, wstETH et ETH via le jeton surévalué, puis consolidé les fonds sur Ethereum.

Exploitation de Moonwell : Collatéral MAMO gonflé sur Base

L’évaluation initiale de Blockaid concernant l’exploitation de Moonwell a identifié 50,6 cbBTC déplacés hors du protocole, soit plus de 4 millions de dollars. Cette première estimation n’incluait cependant pas tous les marchés de prêt concernés.

MAMO est négocié sur des marchés relativement peu liquides, où un achat concentré peut fortement faire varier les prix. Des chercheurs ont indiqué que l’attaquant a gonflé sa valeur cotée avant d’utiliser ces jetons en collatéral.

Les oracles fournissent les données de prix externes que les protocoles de prêt utilisent pour évaluer le collatéral. L’oracle de Moonwell a accepté ce prix plus élevé, ce qui a augmenté le montant que le compte pouvait emprunter. La valorisation apparente du collatéral a dépassé la liquidité disponible pour le soutenir.

Les premiers rapports font état d’une manipulation de prix, plutôt que d’une faille clairement identifiée dans les contrats intelligents principaux. PeckShield a retracé les fonds jusqu’à du DAI sur une adresse Ethereum débutant par 0xD71d.

Les restrictions d’emprunt font suite à de précédentes défaillances d’oracle

Les plafonds d’approvisionnement pour MAMO et le jeton de gouvernance WELL ont également été réduits à 1 wei. Moonwell a précisé que les autres plafonds d’approvisionnement restaient inchangés et a promis de nouvelles mises à jour.

Le montant de 8,7 millions de dollars mentionné constitue une estimation préliminaire des pertes, et non un bilan définitif des dettes irrécouvrables. Toute récupération et la valeur du collatéral restant affecteront le manque à gagner final du protocole.