Aanvaller haalt $8,7 miljoen weg bij Moonwell

Een onbekende aanvaller heeft de koers van een munt bij leenplatform Moonwell opgedreven en daarmee circa $8,7 miljoen geleend.

Moonwell meldde het probleem op 27 augustus 2026 bij zijn markt voor MAMO, een munt die klanten konden vastzetten als garantie voor een lening, op de blockchain Base. Beveiligingsbedrijven Blockaid, CertiK en PeckShield schrijven het incident toe aan één onbekende aanvaller.

Door de opgedreven koers liet het systeem veel meer lenen dan die garantie werkelijk waard was. De eerste waarneming betrof voor ruim $4 miljoen aan bitcoin; PeckShield schatte de totale opbrengst later op circa $8,7 miljoen.

Volgens Protos ging de opbrengst uiteindelijk naar DAI, een munt die aan de dollar vastzit. Op de gevolgde wallet stond bij de laatste controle ruim 8,7 miljoen DAI. Of dat geld daarna is verplaatst, bevroren of teruggegeven, is niet bekend. Het gasgeld voor die wallet kwam uit mixer Tornado Cash, wat niets zegt over de identiteit van de gebruiker.

Moonwell legde uit voorzorg nieuwe leningen stil op al zijn belangrijkste markten op Base en beperkte nieuwe inleg in twee munten tot een verwaarloosbaar bedrag. Andere inleg en opnames bleven mogelijk.

Koersfouten kosten Moonwell al elf maanden geld

Het is het vierde prijsgerelateerde incident sinds oktober 2025. Een verschil tussen berekende en werkelijke koersen liet toen een gat van circa $1,7 miljoen achter. Foutieve koersgegevens veroorzaakten in november circa $3,7 miljoen schade, en een verkeerd berekende koers leidde in februari tot nog eens $1,78 miljoen verlies. Alle vier draaien om waarderingsrisico, maar hebben niet aantoonbaar dezelfde technische oorzaak.

Een uitgebreid onderzoeksrapport had het platform op 29 augustus nog niet gepubliceerd, waardoor het definitieve verlies nog niet vaststaat. Er is niemand geïdentificeerd of aangeklaagd.