Что произошло
Атакующий обошёл проверку лимита предложения Moonwell на Base, отправив 53 млн токенов напрямую на рынок.
Почему это важно
Инцидент показывает, как проверка лимита только в стандартной операции может не учитывать альтернативный способ изменения баланса протокола.
По данным Unchained, протокол Moonwell потерял на сети Base $8,7 млн после того, как атакующий обошёл ограничение предложения. Лимит проверялся при обычном депозите, который выпускает доли.
Атакующий сначала внёс средства, а затем напрямую отправил на рынок 53 млн токенов. Это примерно в 3,7 раза увеличило объём активов, на который могли претендовать полученные доли.
Ситуация важна как пример риска, связанного с разрывом между проверкой стандартной операции и изменениями баланса через альтернативный путь. Источник представлен как независимый пересказ метаданных, поэтому подтверждение другими публикациями и первичные данные протокола отсутствуют.
Подтверждённые факты
- Unchained сообщило о потере Moonwell $8,7 млн на сети Base.
- Ограничение предложения проверялось при обычном депозите, который выпускает доли.
- Атакующий после одного депозита напрямую отправил на рынок 53 млн токенов.
- Эти действия увеличили объём активов, доступный для погашения долей, примерно в 3,7 раза.
Контекст
Единственный источник в пакете — Unchained; доказательная база обозначена как метаданные и не включает полный текст материала или первичное заявление Moonwell.
Что пока неизвестно
- Подтверждены ли инцидент и сумма потерь первичными данными Moonwell или блокчейн-транзакциями?
- Какие именно активы и функции Moonwell были затронуты?
- Были ли остановлены операции, возвращены средства или изменены правила проверки лимита?
- Какова точная последовательность транзакций и статус средств?
Редакционный контекст
Уверенность: средняя
Вероятное последствие — пересмотр проверки лимитов и способов изменения баланса в протоколе. Ближайший наблюдаемый сигнал — официальное сообщение Moonwell, технический разбор или ончейн-подтверждение транзакций. Существенная неопределённость сохраняется из-за отсутствия первичного источника и полной документации инцидента.