El protocolo de préstamos Moonwell perdió un estimado de 8.7 millones de dólares debido a un exploit el jueves. Ningún smart contract fue roto. Un atacante simplemente hizo que MAMO, un pequeño token de Base, pareciera mucho más valioso de lo que realmente es.
El precio inflado permitió al atacante pedir prestados activos reales, incluyendo Coinbase Wrapped Bitcoin (cbBTC) y USD Coin (USDC). La firma de seguridad Blockaid detectó la actividad, y Moonwell congeló los nuevos préstamos en pocas horas.
¿Cómo se ejecutó el exploit en Moonwell?
El hack fue el precio, no el código. Blockaid informó que el atacante manipuló el precio utilizado como colateral para MAMO con el fin de vaciar cbBTC del mercado mCBTC de Moonwell. Su primera estimación mostró que desaparecieron 50.6 cbBTC, con un valor de más de 4 millones de dólares.
MAMO es el token de Mamo, una herramienta de rendimiento construida en Base. Todos los MAMO que existen juntos valen alrededor de 7.6 millones de dólares, y el token se negocia cerca de 0.011366 dólares. Un mercado tan pequeño es barato de manipular.
Esa fue toda la táctica. Inflar el precio de MAMO en mercados poco líquidos, ponerlo como colateral a un precio falso y pedir prestados activos de valor real. El oráculo de Moonwell, el sistema que proporciona los precios al protocolo, creyó en el aumento falso.
La firma de seguridad PeckShield después dijo que las pérdidas totales fueron de 8.7 millones de dólares. Eso es más que el valor de mercado de todos los tokens MAMO. La firma señaló que ahora los fondos están en la stablecoin DAI en una wallet que empieza con 0xD71d.
Límites de préstamo reducidos a 1 wei mientras surgen preguntas sobre la recuperación
Moonwell reconoció el incidente en una publicación, indicando que ya estaban trabajando para detener las pérdidas.
“Somos conscientes de un problema que afecta al Mercado Principal de MAMO en Base y estamos investigando activamente. Como precaución, los límites de préstamo para todos los Mercados Principales en Base se han establecido en 1 wei, lo que evita nuevos préstamos y limita el impacto potencial”, escribió el equipo.
1 wei es la unidad más pequeña posible. El cambio bloquea todos los nuevos préstamos pero no afecta los retiros. Los límites de suministro para MAMO y WELL, el token de gobernanza de Moonwell, también bajaron a un wei.
El exploit del jueves no es el primero. Precios incorrectos, no código defectuoso, siguen costando dinero a Moonwell. Un mal funcionamiento en el oráculo de wrsETH provocó unos 3.7 millones de dólares en deuda incobrable en noviembre de 2025. Una mala configuración en el oráculo de cbETH causó 1.78 millones de dólares más en febrero. Los fallos de precios han costado al protocolo más de 14 millones de dólares en diez meses.
El sector más amplio muestra la misma debilidad. Term Labs perdió cerca de 8.5 millones de dólares por un exploit de gobernanza el domingo. Cada vez más, los analistas culpan a fallos en el diseño económico en vez de código roto por las mayores pérdidas de DeFi.
Moonwell dice que pronto habrá otra actualización. Dos números contarán la historia real. El primero es la deuda incobrable final una vez que se estabilice el precio de MAMO. El segundo es cuánto cbBTC y USDC queda para los proveedores que quieren retirar sus fondos.
