Apa yang terjadi
Penyerang melewati pemeriksaan batas pasokan Moonwell di Base dengan mengirim 53 juta token langsung ke pasar.
Mengapa ini penting
Insiden ini menunjukkan bagaimana pemeriksaan batas hanya pada operasi standar mungkin tidak memperhitungkan cara alternatif mengubah keseimbangan protokol.
Menurut Unchained, protokol Moonwell kehilangan $8,7 juta di jaringan Base setelah penyerang melewati batas pasokan. Batas tersebut diperiksa saat deposito biasa yang menghasilkan minting bagian.
Penyerang pertama-tama memasukkan dana, lalu langsung mengirimkan 53 juta token ke pasar. Ini meningkatkan sekitar 3,7 kali jumlah aset yang dapat ditebus oleh bagian yang diterbitkan.
Situasi ini penting sebagai contoh risiko ketika pemeriksaan batas berkaitan hanya dengan operasi standar dan perubahan keseimbangan melalui jalur alternatif. Sumber digambarkan sebagai rekap metadata independen, sehingga konfirmasi oleh publikasi lain dan data primer protokol belum ada.
Fakta terkonfirmasi
- Unchained melaporkan Moonwell kehilangan $8,7 mln di Base.
- Batas pasokan diperiksa pada deposito normal yang menghasilkan penerbitan bagian.
- Penyerang setelah satu deposito langsung mengirimkan 53 mln token ke pasar.
- Tindakan ini meningkatkan jumlah aset yang tersedia untuk ditebus bagian sekitar 3,7 kali.
Konteks
Satu-satunya sumber dalam paket adalah Unchained; bukti ditandai sebagai metadata dan tidak mencakup teks lengkap materi atau pernyataan primer Moonwell.
Yang masih belum diketahui
- Apakah insiden dan jumlah kerugian telah dikonfirmasi data primer Moonwell atau transaksi blockchain?
- Aktiva dan fungsi Moonwell mana yang terpengaruh?
- Apakah operasi dihentikan, dana dikembalikan, atau perubahan aturan pemeriksaan batas telah dilakukan?
- Berapa urutan transaksi yang tepat dan status dana?
Konteks editorial
Tingkat keyakinan: sedang
Kemungkinan konsekuensi — tinjauan ulang pemeriksaan batas dan cara perubahan keseimbangan dalam protokol. Sinyal terdekat yang dapat diamati — pengumuman resmi Moonwell, analisis teknis, atau konfirmasi on-chain atas transaksi. Ketidakpastian signifikan tetap ada karena tidak adanya sumber primer dan dokumentasi insiden yang lengkap.