Moonwellは、Base上で推定900万米ドルのオラクル操作攻撃を受けた。Blockaidが共有したブロックチェーン・セキュリティ分析によると、攻撃者は取引の少ない担保トークンMAMOの価格を吊り上げ、その人為的な評価額を利用してレンディング・プロトコルからより高価な資産を借り出した。

この攻撃により、MAMOは低流動性市場を通じて約0.01米ドルから約0.47米ドル近くまで急騰し、その高騰した価格はMoonwellの担保計算に反映された。初期の取引では、プロトコルの共有レンディング・プールからcbBTC、USDC、wstETH、ETH裏付け資産が引き出された。

攻撃の際、400万米ドル超の価値に相当する少なくとも50.6 cbBTCがcbBTC市場から持ち去られた。調査担当者がBase上の取引の追跡を続ける中、影響を受けた各市場での追加の借入により、総流出額の初期推定は900万米ドルに近づいている。

Baseのユーザーや他の貸し手にとって、この事件は、オラクルの入力値がスマートコントラクトのコードと同様に重要であり得ることを再認識させる。流動性の薄い市場が担保として認められる場合、急激な価格変動はプロトコルが対応する前に借入能力を変えてしまう可能性がある。実際、このリスクは共有流動性プールに集中する。そのため、借り出された資産は、侵害されたウォレットからではなく、他のMoonwellユーザーが供給した預金から調達された。

MAMO価格の急騰が借入能力を膨らませた

Moonwellでは、プロトコルの公開されているリスク・パラメータによると、Base上でMAMOを50%の担保係数、2,000万MAMOの供給上限、300万MAMOの借入上限で担保として利用できる。

この構成により、MAMOのオラクル価格が急上昇すると、攻撃者の担保に割り当てられるドル建て価値が直ちに上昇した。MAMOの評価額が約0.01米ドルではなく約0.47米ドル近くになった時点で、同じトークン保有ポジションでも、はるかに大きなローンを支えることが可能になった。

借り出された資産は、他のMoonwellユーザーが供給した流動性によるものである。攻撃者は秘密鍵を盗む必要も、Baseのコンセンサスを破る必要もなかった。資産の流出は、担保の評価に使われる価格を操作し、市場が修正する前にその歪んだ評価額を担保に借入を行うことに依存していた。

MAMOは既にMoonwellのBase市場の中でも利用率が高い市場の一つだった。フォーラムのデータによると、8月20日で終了する週には、MAMOの借入は300万トークンの上限の平均84.86%に達していた。

Moonwellは以前からオラクル問題に直面してきた

Moonwellは今年前半にも別の価格設定の不具合に対応していた。当時はcbETHのオラクル構成が誤った評価額を生み出し、Base上で強制清算を引き起こした。プロトコルはその後、影響を受けた借り手への補償を協議しながら、以前のcbETH価格モデルを復元した。

オラクル操作は2026年にも他のレンディング市場を襲っている。7月には、Bonzo Lendが約905万米ドルの損失を出した。操作されたSAUCE価格により、攻撃者はわずか数ドル相当の担保で数百万米ドルのUSDCとラップドHBARを借り入れることができた。

別の42DAOでの91万5,000米ドルのオラクル攻撃では、プロトコルが十分な逸脱管理なしにその価値を受け入れた結果、異常なBTCB価格が清算を引き起こした。

Baseのレンディング・プールが流出を負担

Moonwellは、USDC、WETH、cbBTC、wstETHその他の担保・借入資産を対象とする個別市場を備えた、Base上で最大級のレンディング・アプリケーションの一つである。この攻撃は、ユーザーのウォレットそのものではなく、それらの共有市場を通じて利用可能な流動性に影響を与えた。

cbBTCの取引だけでも400万米ドル超のビットコイン裏付け流動性が持ち去られ、操作されたMAMOの評価が有効なままであった間、残りの取引はUSDCとイーサリアム関連資産を標的とした。

この事件は、別のEVMモジュールの攻撃を受けてKiiChainがネットワークを停止してから4日後に発生しており、8月に集中したプロトコル攻撃によるさらに別の大きな損失となった。

Moonwellが公開しているBaseの構成では、MAMOの担保係数は50%とされ、市場の上限は供給2,000万MAMO、借入300万MAMOとされている。

本記事はCrypto Adventureが最初に公開したものである。