✔️ Разогнать цену и забрать $8,7 млн: разбираем атаку на Moonwell

27 августа из Moonwell вывели активы на $8,7 млн. Ключом к атаке стала не ошибка в коде, а цена залога.

Злоумышленник серией крупных покупок поднял цену малоликвидного токена MAMO, внёс его в Moonwell как залог по завышенной оценке и занял под него реальные ликвидные активы.

⚙️ Атака началась за шесть дней до вывода

Аналитики BitOK восстановили подготовку операции. Связанный адрес получил 800 ETH из Tornado Cash, перемещал часть средств между Ethereum, Cronos и Arbitrum, а затем подготовил капитал для атаки на Base.

На Base средства и MAMO были переданы отдельному адресу. Дальше началась сама схема:

➤ крупные покупки подняли цену MAMO;
➤ не менее 35,5 млн MAMO внесли в Moonwell как залог;
➤ под переоценённый залог заняли 71,36 cbBTC, 2,56 млн USDC, 560 WETH и 368 wstETH.

🔍 Из Moonwell обратно на Ethereum: где оказались $8,7 млн

После вывода активы конвертировали в USDC и перевели с Base на Ethereum через Circle CCTP. Там 8,728 млн USDC обменяли на DAI и отправили обратно на адрес, с которого начиналась подготовка операции.

После всех конвертаций и переходов между сетями средства вернулись на исходный адрес в виде $8,7 млн DAI.

На момент анализа средства оставались на этом кошельке без подтверждённого дальнейшего движения.

❤️ Средства могут сменить сеть, актив и кошелёк, но их история останется частью проверки. Отслеживайте риски заранее в боте BitOK.

Сайт | Telegram | BitOK бот