Moonwell sta indagando su un problema relativo a un mercato di lending nella propria implementazione su Base dopo che società di sicurezza hanno segnalato quella che loro stesse hanno descritto come un presunto exploit da diversi milioni di dollari, con un report che colloca la cifra vicino agli 8,7 milioni di dollari. Il problema del mercato di lending di Moonwell su Base resta oggetto di un esame attivo, e le cifre definitive sulle perdite e la causa principale non sono state confermate in modo indipendente.

Cosa ha scatenato l'indagine di Moonwell su Base

Moonwell, un protocollo di lending open source in cui gli utenti forniscono asset per ottenere interessi e prendono in prestito contro collateral, ha dichiarato di stare indagando su un problema che interessa uno dei suoi mercati di lending su Base, secondo The Block. La dichiarazione del protocollo stesso ha descritto la situazione come una verifica in corso piuttosto che come un incidente confermato. Per una copertura correlata, si veda Term Finance chiude i Meta Vaults dopo un exploit da 8,5 milioni di dollari.

L'ambiente coinvolto è stato identificato come l'implementazione di Moonwell su Base, il mercato di lending del protocollo sul Layer 2 di Coinbase. Base, lanciata da Coinbase nel 2023, è diventata una delle reti Layer 2 di Ethereum più attive, motivo per cui gli incidenti nei mercati di lending su quella rete tendono ad attirare l'attenzione ben oltre il singolo protocollo. Le società di sicurezza esterne, e non il protocollo stesso, sono state le prime a lanciare l'allarme. Per una copertura correlata, si veda La mossa su Bitcoin del governo USA legata ad Alameda alimenta timori di sell-off, ma il segnale è meno chiaro.

CertiK, società di monitoraggio della sicurezza blockchain che fornisce audit di smart contract insieme al monitoraggio in tempo reale delle minacce on-chain, è stata tra gli account che hanno pubblicamente segnalato attività sospette intorno al mercato, richiamando precocemente l'attenzione sull'evento prima che Moonwell rilasciasse il proprio riconoscimento ufficiale. Per una copertura correlata, si veda Bitcoin sotto i 79.000 dollari mentre XRP guida le perdite crypto sulle scommesse di un rialzo dei tassi della Fed.

Perché le società di sicurezza ritengono che l'incidente possa essere un exploit da milioni di dollari

Diversi osservatori della sicurezza hanno descritto il problema come un probabile exploit piuttosto che come un malfunzionamento benigno, quantificando la portata in termini di diversi milioni di dollari. Un report ha stimato perdite per circa 8,7 milioni di dollari, cifra che però non è stata confermata da Moonwell. Le prime stime in dollari negli incidenti DeFi vengono spesso riviste man mano che gli investigatori tracciano i flussi di fondi, ed è uno dei motivi per cui le cifre a questo stadio vengono considerate provvisorie. Per una copertura correlata, si veda 3 nuovi ETF puntano su small-cap, Bitcoin e un buffer alla Cathie Wood.

La qualificazione come exploit proviene dal monitoraggio della sicurezza di terze parti mentre Moonwell prosegue la propria indagine. Questa distinzione è rilevante: l'etichetta di presunto exploit e la stima delle perdite sono valutazioni esterne, distinte da qualsiasi dichiarazione confermata del protocollo sulla causa o sull'impatto finale.

Ciò che si sa è che Moonwell ha riconosciuto un problema nel mercato di lending su Base e che le società di sicurezza lo hanno pubblicamente trattato come un attacco. Ciò che resta da verificare è il meccanismo preciso, l'entità esatta a rischio e se i fondi coinvolti potranno essere recuperati.

Moonwell ha pubblicato un aggiornamento sulla situazione tramite il proprio account ufficiale.

We are aware of an issue affecting a Moonwell market on Base and are actively investigating. More information to follow. — Moonwell (@MoonwellDeFi) August 27, 2026

Fonte: @MoonwellDeFi su X

Cosa significa l'incidente per gli utenti di Base e per il monitoraggio del rischio in DeFi

Le turbative nei mercati di lending incidono direttamente sulle posizioni di mutuatari e prestatori, poiché la valutazione del collateral e la solvibilità del mercato sono alla base di ogni posizione aperta. Un mercato compromesso può lasciare i fornitori di liquidità impossibilitati a prelevare e i mutuatari con un debito distorto.

Gli avvisi di sicurezza provenienti da sistemi di monitoraggio come CertiK di norma orientano la prima ondata di reazione degli utenti durante gli incidenti in corso, ben prima di una conferma ufficiale. Questo schema si è ripetuto anche nel caso in esame, con le segnalazioni di terze parti giunte prima della dichiarazione del protocollo stesso.

L'evento sottolinea che i protocolli DeFi ospitati su Base restano esposti a guasti degli smart contract e della logica di mercato, un rischio che persiste anche per i protocolli che pubblicano audit di terze parti, poiché un audit valuta il codice in un momento specifico e non garantisce il comportamento in caso di attacco reale. L'episodio segue altri recenti incidenti sul fronte del lending nel settore, tra cui la decisione di Term Finance di chiudere i propri Meta Vaults dopo un exploit da 8,5 milioni di dollari, e arriva mentre Base continua ad attirare implementazioni come il portafoglio di azioni tokenizzate in autocustodia di Bitwise.

L'attenzione immediata si sposta ora sulla risposta all'incidente: se Moonwell sospenderà i mercati coinvolti, pubblicherà un post-mortem e confermerà l'entità delle perdite. In passato, gli exploit nei mercati di lending hanno avuto esiti diversi, dai fondi recuperati dopo trattative o restituzioni da parte di white hat fino a perdite permanenti. Fino a quando il protocollo non rilascerà cifre verificate, l'ipotesi di exploit e la stima delle perdite vanno trattate come non confermate.