El mercado de criptomonedas se ha enfrentado nuevamente a un grave incidente de seguridad: el protocolo de préstamos Moonwell en la red de segunda capa Base ha sufrido un exploit. Un atacante desconocido aprovechó una vulnerabilidad en el mecanismo de fijación de precios del activo colateral, lo que provocó pérdidas estimadas en aproximadamente $8,7 millones. Mi análisis de los datos on-chain y los mensajes de los equipos de seguridad indica que el ataque fue cuidadosamente planificado.
Mecánica del ataque y magnitud del daño
La esencia del incidente se reduce a la manipulación del precio del token de baja liquidez MAMO, que se utilizaba como garantía. El atacante infló artificialmente su valor y, posteriormente, obtuvo la capacidad de pedir prestadas cantidades significativas de activos reales, incluidos cbBTC, USDC, wstETH y ETH. Como resultado, la plataforma quedó con una deuda no respaldada.
Las estimaciones del daño varían según la fuente y el momento de la medición. Los cálculos on-chain iniciales mostraban una pérdida de aproximadamente 50,6 cbBTC (más de $4 millones). Sin embargo, a medida que el análisis se profundizaba, las cifras aumentaban: los analistas de ExVul estimaron las pérdidas en 71,36 cbBTC (~$5,7 millones), y mis propios cálculos, junto con los datos de CertiK, coinciden en una suma de $8,7 millones. Algunos observadores independientes incluso mencionan una cifra cercana a los $9 millones, lo que sugiere una posible subestimación de los datos iniciales.
Reacción del equipo y consecuencias en el mercado
Los desarrolladores de Moonwell reaccionaron rápidamente al incidente, confirmando problemas con el mercado principal de MAMO. Como medida preventiva, establecieron límites de préstamo para todos los mercados principales en Base en 1 wei, lo que efectivamente bloqueó la posibilidad de nuevos préstamos y evitó un mayor aumento de la deuda. Además, se introdujeron restricciones en el suministro de los tokens MAMO y WELL.
En medio de estos eventos, el mercado reaccionó de manera mixta. El token MAMO primero mostró un aumento, probablemente debido al incremento artificial de los volúmenes de negociación, pero luego se corrigió sin un colapso brusco. Al mismo tiempo, el token nativo de la plataforma, WELL, perdió alrededor del 13% de su valor, cayendo a $0,0032, lo que refleja la preocupación de los inversores por la sostenibilidad del protocolo.
Este incidente subraya una vez más el problema sistémico de los protocolos DeFi: la dependencia de la precisión de los oráculos y la liquidez de los activos colaterales. La manipulación de tokens de baja liquidez sigue siendo uno de los vectores de ataque más efectivos. Espero que Moonwell no solo tenga que compensar las pérdidas, sino también revisar los mecanismos de fijación de precios para protegerse contra escenarios similares en el futuro. El mercado seguirá de cerca la evolución de la situación, ya que la confianza en el protocolo afecta directamente el valor de sus tokens.