DeFi-протокол Moonwell, работающий в блокчейне Base от Coinbase, стал жертвой крупной атаки 27 августа 2026 года. По данным блокчейн-аналитической компании PeckShield, убытки составили приблизительно $8,7 млн.

Детали эксплойта Moonwell

Согласно публикации на Incrypted со ссылкой на данные PeckShield, злоумышленник использовал уязвимость в механизме оценки залогов. Атака была построена на манипуляции стоимостью малоликвидного токена MAMO — хакер искусственно завысил его цену и использовал в качестве обеспечения для получения кредита в более ликвидных активах.

Украденные средства в стейблкоине DAI находятся на кошельке злоумышленника с адресом 0xD71d…C384. На момент публикации средства не были выведены или конвертированы в другие активы.

Что такое Moonwell и как работает протокол

Moonwell — это децентрализованный протокол кредитования и заимствования, работающий по модели, схожей с Aave или Compound. Пользователи могут вносить криптовалюту в пулы ликвидности и зарабатывать процент, либо брать займы под залог своих активов.

Протокол активно развивался в сети Base — Layer-2 решении от Coinbase на базе технологии Optimism. Base позиционируется как масштабируемая и дешёвая альтернатива основной сети Ethereum, что привлекает DeFi-проекты.

Механизм атаки: манипуляция оракулами цен

Ключевой элемент эксплойта — использование малоликвидного токена MAMO. В DeFi-протоколах цена активов определяется через оракулы — специальные сервисы, которые передают данные о курсах с бирж в смарт-контракты. Если токен торгуется на небольших объёмах, его цену легко искусственно завысить крупной покупкой.

Злоумышленник, вероятно, выполнил следующую последовательность действий:

  • Купил большой объём токена MAMO на децентрализованной бирже, резко подняв его цену
  • Внёс MAMO в качестве залога в протокол Moonwell
  • Взял кредит в DAI, превышающий реальную стоимость залога
  • Вывел средства до того, как цена MAMO вернулась к нормальным значениям

Такой тип атак называется «манипуляция оракулом цен» (oracle price manipulation) и является одним из наиболее распространённых векторов эксплойтов в DeFi.

Реакция команды и статус расследования

На момент публикации команда Moonwell не выпустила официальное заявление о случившемся. Инцидент находится в стадии расследования. Обычно в таких ситуациях протоколы приостанавливают работу смарт-контрактов, чтобы предотвратить дальнейшие потери, и начинают переговоры с хакером через блокчейн-сообщения, предлагая вознаграждение за возврат средств (bug bounty).

История DeFi знает несколько случаев, когда взломщики возвращали украденное после обещания не преследовать их юридически и выплаты 10-20% от суммы в качестве вознаграждения за обнаружение уязвимости.

Что это значит для российских инвесторов

Атака на Moonwell — очередное напоминание о рисках использования DeFi-протоколов, особенно новых или работающих в молодых сетях вроде Base. Для российских держателей криптовалюты, которые используют Bybit, MEXC или OKX для работы с DeFi через Web3-кошельки, важно следовать правилам безопасности:

  • Не вносите в новые протоколы суммы, потерю которых не можете себе позволить
  • Проверяйте результаты аудитов смарт-контрактов (если протокол не прошёл аудит от CertiK, Hacken или аналогичных компаний — это красный флаг)
  • Избегайте протоколов, которые поддерживают малоликвидные токены в качестве залога — они наиболее уязвимы для манипуляций
  • Используйте только проверенные протоколы с TVL (общая заблокированная стоимость) выше $100 млн и историей работы более года

Если вы используете P2P-обменники вроде Сова для вывода в рубли, помните, что средства, полученные из DeFi-протоколов, могут привлечь внимание банков при крупных переводах. Для безопасности разделяйте транзакции на суммы до 100-150 тыс. рублей и используйте разные карты.

Контекст: серия атак на DeFi в августе 2026

Эксплойт Moonwell стал уже четвёртой крупной атакой на DeFi-протоколы за последнюю неделю августа 2026 года. Ранее пострадали Term Labs ($8,5 млн), The Sandbox в сетях Base и BNB Chain, а также Maya Protocol ($1,7 млн). Общая сумма потерь от хакерских атак в августе превысила $25 млн.

Эксперты связывают рост числа инцидентов с активной экспансией DeFi-проектов в новые Layer-2 сети, где инфраструктура безопасности и практики аудита ещё не достигли зрелости основной сети Ethereum.

Дисклеймер: Это не инвестиционная рекомендация. Проверяйте информацию и принимайте решения самостоятельно. Использование DeFi-протоколов связано с высокими рисками полной потери средств.