Moonwell Locks asegura su financiación tras el ataque de MAMO por valor de 8,7 millones de dólares

Las medidas de seguridad automatizadas protegen los fondos de los usuarios

El protocolo de préstamos descentralizado Moonwell ha restringido los préstamos en todos los mercados principales de la red Base mientras investiga un incidente de seguridad que afecta a su mercado principal de MAMO. Las empresas de seguridad de blockchain, entre ellas Peckshield, estiman que el atacante extrajo unos 8,7 millones de dólares en activos digitales manipulando el precio de la garantía del token MAMO.

En respuesta a esta vulnerabilidad, Moonwell ha confirmado que se está llevando a cabo una investigación y que se han adoptado medidas inmediatas de mitigación de riesgos: «Somos conscientes de un problema que afecta al mercado principal MAMO en Base y lo estamos investigando activamente. Como medida de precaución, los límites máximos de préstamo para todos los Core Markets de Base se han fijado en 1 wei, lo que impide nuevos préstamos y limita la posibilidad de un mayor impacto. Los límites máximos de suministro para MAMO y WELL también se han fijado en 1 wei. El resto de límites máximos de suministro permanecen sin cambios».

Al reducir el límite de préstamo a 1 wei, Moonwell suspendió las nuevas operaciones de préstamo sin detener por completo las operaciones del contrato. El incidente activó medidas de seguridad automáticas entre los socios del ecosistema. La plataforma de gestión de activos Zyfai desactivó todas las carteras Morpho gestionadas por Moonwell como medida de precaución, confirmando que los fondos de los usuarios siguen a salvo.

Según Zyfai, los agentes automatizados que ejecutan su estrategia de maximización del rendimiento ya habían comenzado a reequilibrar el capital fuera de las carteras afectadas antes de que el incidente se agravara. Zyfai informó de que su sistema de riesgo —que realiza un seguimiento en tiempo real de los datos en cadena junto con señales fuera de cadena, como el sentimiento y los informes de incidentes en redes sociales— detectó múltiples señales de riesgo convergentes. El sistema activó un reequilibrio basado en el riesgo al tiempo que notificaba a los equipos cuantitativos, quienes posteriormente cerraron todas las oportunidades de rendimiento relacionadas con Moonwell.

Los análisis preliminares realizados por los proveedores de seguridad Certik, Peckshield y Blockaid muestran que la vulnerabilidad principal implicó tres fases clave. En primer lugar, el atacante se centró en el token MAMO, de baja liquidez, inflando artificialmente sus métricas de oráculo de precios. A continuación, el atacante utilizó la valoración inflada del activo digital como garantía para obtener en préstamo activos de mayor valor —incluido el bitcoin envuelto (cbBTC)— a través del protocolo. Por último, el atacante convirtió estos activos en stablecoins DAI y los consolidó en una única dirección de monedero.

Tras el incidente, el token WELL cayó aproximadamente un 15 %, mientras que el MAMO se desplomó casi en el mismo porcentaje. Moonwell y los equipos de seguridad asociados al protocolo continúan investigando la brecha de seguridad, y se esperan más análisis técnicos una vez que concluya la investigación.