Moonwell Protocol Enfrenta un Gran Exploit

El protocolo DeFi Moonwell, que opera en la red Base, recientemente fue víctima de un exploit que resultó en pérdidas de aproximadamente $9 millones. Según la firma de análisis de blockchain PeckShield, un atacante manipuló el valor de MAMO, un token de baja liquidez utilizado como garantía dentro de Moonwell. Esta manipulación permitió al actor malicioso pedir prestados activos líquidos como cbBTC, USDC, wstETH y ETH sin el respaldo adecuado.

Los fondos robados han sido rastreados a una billetera específica que contiene DAI. El incidente destaca las vulnerabilidades inherentes en los protocolos DeFi que permiten tokens ilíquidos como garantía.

Detalles del Ataque e Impacto

Informes preliminares sugieren que el atacante infló artificialmente el valor de MAMO. Esto les permitió apalancar estos tokens para pedir prestado contra otros activos dentro de Moonwell. Como resultado, el protocolo incurrió en deuda no asegurada.

Mientras que estimaciones iniciales de ExVul sugieren robos de alrededor de 71.36 cbBTC (aproximadamente $5.7 millones), CertiK indica daños totales que alcanzan los $8.7 millones consolidados en una sola billetera. Estas evaluaciones variables subrayan los desafíos para cuantificar con precisión las pérdidas tras tales brechas.

Los problemas de liquidez de MAMO se vieron exacerbados por las capacidades de manipulación de precios, factores que los atacantes aprovecharon para la explotación.

Respuesta y Estrategias de Mitigación

En respuesta a esta brecha, el equipo de Moonwell ha detenido temporalmente nuevos préstamos en los principales mercados de la red Base mientras restringe depósitos adicionales que involucren tokens MAMO o WELL hasta nuevo aviso.

Reconociendo los problemas continuos que afectan su plataforma, incluidos incidentes pasados relacionados específicamente con mecanismos de fijación de precios de activos como los encontrados a principios de este año, los desarrolladores se mantienen comprometidos a resolver rápidamente los desafíos actuales a través de investigaciones exhaustivas sobre vulnerabilidades potenciales expuestas durante ataques recientes contra los sistemas que sustentan las operaciones hoy en día.

Para actualizaciones continuas sobre los esfuerzos de resolución en curso, visite los canales de comunicación oficiales gestionados directamente a través de plataformas de redes sociales mantenidas regularmente por personal de soporte dedicado disponible 24/7 para cualquier pregunta que pueda surgir sobre los próximos pasos necesarios hacia futuras iniciativas planificadas colaborativamente junto a socios a lo largo del espectro de la industria a nivel mundial.