Moonwell-Exploit: 8,7 Millionen Dollar durch Oracle-Manipulation
Veröffentlicht am: 29.08.2026 um 10:09 Uhr | Redaktion boerse-global.de
Das dezentrale Finanzprotokoll Moonwell wurde am 27. August Opfer eines gezielten Angriffs auf seine Preisorakel im Base-Netzwerk. Durch eine massive Preismanipulation des MAMO-Tokens gelang es Unbefugten, digitale Vermögenswerte im Gesamtwert von rund 8,7 Millionen US-Dollar zu entwenden. Ersten Analysen zufolge beruhte der Vorfall nicht auf einem Programmierfehler im Smart Contract, sondern auf einer Ausnutzung der Preisermittlung.
Mechanismen der Oracle-Manipulation
Der Angriff konzentrierte sich auf den MAMO-Markt innerhalb des Moonwell-Ökosystems. Den Akteuren gelang es, den Marktpreis des Tokens künstlich von etwa 0,0105 US-Dollar auf rund 0,088 US-Dollar anzuheben, was einer Steigerung um das Achtfache entspricht. Diese manipulierte Bewertung nutzten die Angreifer aus, um unter Hinterlegung der überbewerteten Token Kredite in anderen wertstabilen oder hochliquiden Assets aufzunehmen.
Zu den entwendeten Vermögenswerten zählen laut Sicherheitsberichten cbBTC, USDC, wstETH sowie ETH. Die Sicherheitsfirmen CertiK und PeckShield bestätigten den Exploit im MAMO-Markt auf Base und gaben an, dass eine detaillierte Untersuchung der Vorgänge bereits eingeleitet wurde. Die Angreifer konnten durch den erhöhten Beleihungswert insbesondere signifikante Mengen an cbBTC aus dem Protokoll abziehen.
Wirtschaftliche Tragweite und historische Vorfälle
Die finanzielle Belastung für das Protokoll ist erheblich. Der Verlust wird auf exakt 8.728.318 DAI beziffert, was zum Zeitpunkt des Vorfalls etwa 8,7 Millionen US-Dollar entsprach. Diese Summe ist insofern kritisch, als sie den geschätzten Jahresumsatz von Moonwell, der bei rund 8,6 Millionen US-Dollar liegt, leicht übersteigt.
Angriffe auf digitale Infrastrukturen betreffen längst nicht mehr nur Krypto-Protokolle, sondern Unternehmen jeder Größe. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Cyberbedrohungen und zeigt, wie Sie Sicherheitslücken proaktiv schließen. Cyber Security Trends: Ihr Unternehmen effektiv schützen
Zudem markiert dieser Exploit den dritten sicherheitsrelevanten Vorfall im Zusammenhang mit Oracle-Daten innerhalb von elf Monaten. Bereits im November 2025 verzeichnete das Projekt einen Verlust von rund einer Million US-Dollar.
Im Februar 2026 kam es erneut zu Problemen, die in uneinbringlichen Forderungen (Bad Debt) in Höhe von 1,78 Millionen US-Dollar resultierten. Die wiederholten Vorfälle werfen Fragen zur Robustheit der verwendeten Preisdatenquellen für weniger liquide Token wie MAMO auf.
Notfallmaßnahmen und Marktreaktion
Unmittelbar nach Entdeckung der Unregelmäßigkeiten leitete Moonwell Notfallmaßnahmen ein. Um weiteren Schaden abzuwenden und die Kreditaufnahme zu stoppen, wurden die sogenannten Borrow-Caps – die Obergrenzen für die Kreditaufnahme – für den betroffenen Markt auf den Minimalwert von 1 wei gesetzt.
Wer sich mit der Absicherung digitaler Werte befasst, sollte auch die menschliche Komponente und gezielte Manipulationstaktiken nicht unterschätzen. Dieser kostenlose Report enthüllt, wie Cyberkriminelle psychologische Schwachstellen ausnutzen und wie man sich wirksam dagegen absichert. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern
Die Nachricht über den Millionenschaden wirkte sich umgehend auf die Kurse der beteiligten Token aus. Der native Governance-Token von Moonwell (WELL) verzeichnete einen Kursrückgang von 13 Prozent. Der manipulierte MAMO-Token gab nach dem künstlichen Anstieg wieder nach und notierte zeitweise mit einem Minus von 9 Prozent.
Zum gegenwärtigen Zeitpunkt liegt noch kein offizieller Kompensationsplan für betroffene Nutzer oder Liquiditätsanbieter vor. Die Verantwortlichen des Protokolls konzentrieren sich laut Berichten vorerst auf die lückenlose Aufarbeitung des Vorfalls.
