Moonwellは、セキュリティ企業が数百万ドル規模のエクスプロイトの疑いがあると指摘したことを受け、Base上のデプロイメントにおける貸出市場の問題を調査している。ある報告では金額は約870万ドルとされている。MoonwellのBase貸出市場に関する問題は現在も積極的に調査されており、最終的な損失額と根本原因は依然として独立した形では確認されていない。

MoonwellのBaseでの調査の発端

ユーザーが資産を供給して利息を獲得し、担保をもとに借り入れを行えるオープンソースの貸出プロトコルであるMoonwellは、The Blockの報道によると、Base上の自社の貸出市場の1つに影響を与える問題を調査していると述べた。プロトコル自身の声明は、この状況を確定した事件ではなく進行中の調査として説明している。関連報道については「Term Finance Shuts Meta Vaults After $8.5M Exploit」を参照。

影響を受けた環境は、Coinbaseのレイヤー2上にあるMoonwellのBaseデプロイメント、すなわち同プロトコルの貸出市場であると特定された。2023年にCoinbaseが開始したBaseは、最も活発なEthereumレイヤー2ネットワークの1つに成長しており、このため同ネットワークでの貸出市場の事件は単一のプロトコルを超えて注目を集める傾向がある。警鐘を鳴らしたのはプロトコル自身ではなく、外部のセキュリティ企業だった。関連報道については「US-Government Alameda Bitcoin Move Sparks Sell-Off Fears, but the Signal Is Murkier」を参照。

ブロックチェーンセキュリティ監視企業のCertiKは、スマートコントラクト監査に加えてリアルタイムのオンチェーン脅威監視を提供する企業であり、この市場周辺の不審な活動を公に指摘したアカウントの一つとして、Moonwellが自らの認識を発表する前に早期の注目を集めた。関連報道については「Bitcoin Below $79,000 as XRP Leads Crypto Losses on Fed Hike Bets」を参照。

セキュリティ企業がこの事件を数百万ドル規模のエクスプロイトとみなす理由

複数のセキュリティ監視当事者は、この問題を単なる無害な誤作動ではなく、エクスプロイトである可能性が高いと特徴づけ、その規模を数百万ドル規模の枠組みでとらえた。ある報告では損失を約870万ドルと推定しているが、この数字はMoonwellによって確認されていない。DeFi事件における初期のドル建て推定は、調査担当者が資金の流れを追跡するにつれて修正されることが多く、この段階の数字が暫定的に扱われる理由の一つである。関連報道については「3 New ETFs Target Small-Caps, Bitcoin, and a Cathie Wood Buffer」を参照。

エクスプロイトという見方は第三者のセキュリティ監視に由来しており、一方でMoonwellは独自の調査を続けている。この区別は重要である。「エクスプロイトの疑い」というラベルと損失推定は外部による評価であり、原因や最終的な影響に関するプロトコルの確定した声明とは別物である。

現時点で分かっているのは、MoonwellがBaseでの貸出市場の問題を認め、セキュリティ企業がそれを攻撃として公に扱っているということである。まだ検証されていないのは、正確なメカニズム、危険にさらされている正確な金額、そして影響を受けた資金が回収可能かどうかである。

Moonwellは公式アカウントを通じて、この状況に関する最新情報を投稿した。

We are aware of an issue affecting a Moonwell market on Base and are actively investigating. More information to follow. — Moonwell (@MoonwellDeFi) August 27, 2026

Source: @MoonwellDeFi on X

この事件がBaseユーザーとDeFiリスク監視に意味すること

貸出市場の混乱は、担保評価と市場のソルベンシーがすべての未決済ポジションの基盤をなすため、借り手と貸し手のポジションに直接影響を与える。侵害された市場では、資金供給者が引き出しできなくなり、借り手が歪んだ債務を抱える可能性がある。

CertiKのような監視企業からのセキュリティアラートは、通常、公式の確認よりもかなり前に、進行中の事件におけるユーザーの最初の反応を形作る。このパターンは今回も当てはまり、第三者の指摘がプロトコル自身の声明に先行した。

この事件は、Base上でホストされるDeFiプロトコルが依然としてスマートコントラクトおよび市場ロジックの故障にさらされていることを強調している。監査はある時点のコードを評価するものであり、実際の攻撃下での動作を保証するものではないため、このリスクは第三者監査を公開しているプロトコルであっても残存する。この事件は、850万ドルのエクスプロイトの後にTerm FinanceがMeta Vaultsを停止した動きを含む、この分野での最近の他の貸出側の事件に続き、Bitwiseのセルフカストディ型トークン化株式ポートフォリオのようなデプロイメントがBaseに引き続き集まる中で起きている。

当面の焦点は今、インシデント対応に移る。すなわち、Moonwellが影響を受けた市場を停止するか、事後検証報告を公開するか、損失の規模を確認するかである。これまでの貸出市場のエクスプロイトは、交渉やホワイトハットによる返還を経た資金回収から永久的な損失まで、さまざまな結果に終わってきた。プロトコルが検証済みの数字を公表するまで、エクスプロイトの主張と損失推定は未確認として扱われるべきである。