Bij Moonwell circa 8,7 miljoen dollar geleend met misleide koers
Een onbekende aanvaller heeft de koers van MAMO opgedreven en daarmee voor circa 8,7 miljoen dollar geleend bij Moonwell. Het leenplatform onderzoekt het incident en heeft nog geen definitief schadebedrag bekendgemaakt.
Dossier: De Moonwell-exploits
Moonwell meldde op 27 augustus 2026 een probleem met zijn markt voor MAMO op de blockchain Base. Beveiligingsbedrijven Blockaid, CertiK en PeckShield schrijven het incident toe aan een onbekende aanvaller.
Die aanvaller dreef de waarde op van MAMO, een munt die klanten als garantie voor leningen konden vastzetten. Het systeem liet daardoor veel meer lenen dan de garantie werkelijk waard was. De eerste waarneming betrof voor ruim 4 miljoen dollar aan bitcoin. PeckShield schatte de totale opbrengst later op circa 8,7 miljoen dollar.
Volgens Protos werd de opbrengst uiteindelijk omgewisseld naar DAI, een munt die aan de dollar vastzit. Op de gevolgde wallet stond bij de laatste controle ruim 8,7 miljoen DAI. Het gasgeld voor die wallet kwam uit mixer Tornado Cash. Dat zegt niets over de identiteit van de gebruiker.
Moonwell legde uit voorzorg nieuwe leningen stil op al zijn belangrijkste markten op Base. Ook beperkte het platform nieuwe inleg in twee munten tot een verwaarloosbaar bedrag. Andere inleg en opnames werden niet volledig stilgelegd.
Het is het vierde prijsgerelateerde incident bij Moonwell sinds oktober 2025. Een verschil tussen berekende en werkelijke koersen liet toen een gat van circa 1,7 miljoen dollar achter. Foutieve koersgegevens veroorzaakten in november circa 3,7 miljoen dollar schade. Een verkeerd berekende koers leidde in februari tot nog eens 1,78 miljoen dollar verlies. De gebeurtenissen draaiden allemaal om waarderingsrisico, maar hadden niet aantoonbaar dezelfde technische oorzaak.
Het platform had op 29 augustus nog geen uitgebreid onderzoeksrapport gepubliceerd. Daardoor zijn het definitieve verlies en de volledige verdeling van de geleende munten onbekend. Ook is niet bekend of het geld na de laatste controle is verplaatst, bevroren of teruggegeven. De onbekende aanvaller is niet publiek geïdentificeerd of aangeklaagd.