O que aconteceu
O atacante contornou a verificação do limite de oferta do Moonwell na Base, enviando 53 milhões de tokens diretamente ao mercado.
Por que importa
Incidente mostra que a verificação de limite apenas na operação padrão pode não considerar caminhos alternativos para mudanças de saldo no protocolo.
Segundo a Unchained, o protocolo Moonwell perdeu $8,7 milhões na rede Base depois que o atacante contornou a limitação de oferta. O limite foi verificado na implantação normal que emite cotas.
O atacante primeiro depositou os fundos e depois enviou diretamente ao mercado 53 milhões de tokens. Isso aumentou aproximadamente em 3,7 vezes o volume de ativos aos quais as cotas recebidas poderiam reivindicar.
A situação é importante como exemplo de risco causado pela lacuna entre a verificação da operação padrão e alterações de saldo por meio de caminho alternativo. A fonte é apresentada como uma reinterpretação independente de metadados, portanto a confirmação por outras publicações e dados primários do protocolo está ausente.
Fatos confirmados
- Unchained informou sobre a perda da Moonwell $8,7 milhões na rede Base.
- O limite de oferta foi verificado na operação de depósito comum que emite cotas.
- O atacante, após um depósito, enviou diretamente ao mercado 53 milhões de tokens.
- Essas ações aumentaram o volume de ativos disponível para resgatar cotas em aproximadamente 3,7 vezes.
Contexto
A única fonte no pacote é a Unchained; a evidência é apresentada como metadados e não inclui o texto completo do material ou declarações primárias da Moonwell.
O que ainda não se sabe
- Os incidentes e o montante das perdas foram confirmados pelos dados primários da Moonwell ou por transações da blockchain?
- Quais ativos e funções do Moonwell foram afetados?
- As operações foram interrompidas, os fundos foram devolvidos ou as regras de verificação do limite foram alteradas?
- Qual é a sequência exata de transações e o status dos fundos?
Contexto editorial
Confiança: média
Provável consequência — revisão da verificação de limites e de maneiras de alterar o equilíbrio no protocolo. O sinal mais próximo observado — comunicado oficial da Moonwell, análise técnica ou confirmação on-chain das transações. Uma incerteza substancial permanece devido à ausência de fonte primária e documentação completa do incidente.