Moonwell — кредитная платформа, построенная на блокчейне Base, — расследует проблему, затрагивающую один из её кредитных рынков, после того как внешние компании по безопасности сообщили о возможном эксплойте с ущербом, исчисляемым миллионами долларов.

Moonwell начала расследование проблемы на кредитном рынке Base

В заявлении на X Moonwell сообщила, что изучает проблему, затрагивающую один из её кредитных рынков на Base. Кредитный рынок — это пул, в который пользователи вносят криптовалюту для получения процента или под залог своих активов.

Команда явно охарактеризовала ситуацию как активное расследование, а не окончательный вывод, и эта формулировка важна: она означает, что причина, масштаб и любые потенциальные убытки всё ещё уточняются, пока проверка продолжается.

Moonwell работает на Base — сети Ethereum уровня 2 (layer-2), созданной Coinbase, которая открылась для публики в августе 2023 года и с тех пор стала одной из самых загруженных сетей Ethereum уровня 2. Протокол также ведёт кредитные рынки в других сетях, включая Optimism, Arbitrum, Moonbeam и Moonriver. Судя по текущим публичным заявлениям, заявленная проблема связана с конкретным кредитным рынком на Base, а не с платформой в целом и не с её рынками в других сетях.

Почему компании по безопасности поднимают тревогу из-за эксплойта

Инцидент привлёк более широкое внимание после того, как сторонние компании по безопасности охарактеризовали его как возможный эксплойт с ущербом в несколько миллионов долларов, как сообщила The Block 27 августа. Эксплойт означает, что кто-то обнаружил уязвимость в системе и использовал её, чтобы вывести средства, на которые он не имел права.

Сторонние мониторинговые компании нередко замечают необычную активность в блокчейне ещё до того, как проект официально что-либо подтверждает. Их предупреждения повышают ставки, но названная сумма является предварительной оценкой, а не подтверждённым итоговым ущербом. На данном этапе озвученная цифра отражает то, что, по мнению аналитиков, может подвергаться риску; точный размер убытков, если они есть, можно будет подтвердить только после завершения расследования и проверки данных в блокчейне.

Внимание к инциденту соответствует привычной схеме в децентрализованных финансах: кредитные протоколы неоднократно фигурировали среди крупнейших потерь в прошлых инцидентах безопасности в DeFi, причём повторяющимися причинами были ошибки в смарт-контрактах, манипуляции с ценовыми оракулами и некорректно настроенные параметры рынков. Ни одна из этих причин в случае Moonwell пока не подтверждена и не исключена, пока расследование продолжается.

Что это значит для пользователей Base и наблюдателей DeFi

Кредитные рынки напрямую затрагивают три группы: тех, кто вносит средства, тех, кто берёт займы, и тех, кто предоставляет ликвидность. Если рынок приостанавливается или опустошается, эти пользователи первыми ощущают последствия.

Поскольку проблема возникла на Base, она имеет значение и для сети в целом. Base размещает большое количество приложений децентрализованных финансов, поэтому сигналы о проблемах безопасности в одном протоколе обычно привлекают внимание ко всей экосистеме.

Следующие конкретные ориентиры будут носить практический, а не декларативный характер: приостановит ли Moonwell затронутый рынок, опубликует ли она постмортем с указанием причины и смогут ли аналитики отследить перемещённые средства в блокчейне. В прошлых инцидентах в DeFi именно эти шаги отмечали переход от раннего предупреждения к подтверждённому подсчёту убытков.

Для обычного держателя практический шаг — осторожность: следите за официальными каналами Moonwell в ожидании подтверждённых обновлений, прежде чем перемещать средства, и относитесь к неофициальным цифрам убытков как к предварительным, пока команда их не подтвердит.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.