又一 Dezentrales Finanzwesen 協議遭駭？借貸協議 Moonwell 疑似遭駭客攻擊，損失超過 100 萬美元

DeFi-Kreditprotokoll Moonwell wurde heute (4.) Nachmittag angeblich Opfer eines Hackerangriffs. Sicherheitsfirmen BlockSec und CertiK haben gleichzeitig Alarm geschlagen. Das Protokoll wurde durch einen Angriff mit Flashloans auf Grund von ungewöhnlichen Preisbewegungen bei der Orakel-Preise betroffen, was zu einem Verlust von über 1 Million US-Dollar führte. (Vorgeschichte: Cross-Chain-Brücke Garden Finance wurde gehackt! Verlust ca. 5,5 Mio. US-Dollar, offizielle Belohnung für White-Hat-Hacker: 10 %, um das Geld zurückzubekommen) (Hintergrund: Historie der Hackerangriffe auf das etablierte Dezentrales Finanzwesen-Protokoll Balancer: 6 Sicherheitsvorfälle in 5 Jahren mit Gesamtschäden von über 100 Mio. US-Dollar) Das auf Base- und Optimism-Blockchains basierende dezentrale Kreditprotokoll Moonwell wurde heute (4.) Opfer eines Hackerangriffs. Sicherheitsüberwachungsfirmen BlockSec Phalcon und CertiK haben heute früh Alarm geschlagen und darauf hingewiesen, dass die Smart Contracts des Protokolls durch eine Reihe verdächtiger Transaktionen angegriffen wurden. Laut aktuellen Schätzungen beläuft sich der Schaden auf mehr als 1 Million US-Dollar. BlockSec Phalcon warnt: Automatisierte Angriffe durch MEV-Bots vermutet BlockSec Phalcon veröffentlichte heute auf X: „Alarm! Unser System hat eine Reihe verdächtiger Transaktionen gegen @MoonwellDeFi auf #Base and #Optimism erkannt. Die Analyse zeigt, dass das Token-Preis-Feed (rsETH / ETH) vom Off-Chain-Orakel ein Problem aufweist und möglicherweise von einem MEV-Bot ausgenutzt wurde, was zu einem Schaden von über 1 Million US-Dollar führte. Die verwendeten Preise scheinen falsch aktualisiert worden zu sein.“ BlockSec Phalcon betont, dass derzeit kein direkter Kontakt mit dem Moonwell-Team möglich ist, und ruft die Nutzer auf, vorsichtig zu sein. CERTIK deckt Details des Angriffs auf: 0,02 wrstETH als Sicherheit, 20-facher Hebel Kurz darauf veröffentlichte die bekannte Blockchain-Sicherheitsfirma CertiK eine detaillierte Warnung: „Wir haben mehrere exploit-Transaktionen auf den Kreditverträgen von @MoonwellDeFi entdeckt. Der Angreifer konnte mit nur etwa 0,02 wrstETH als Flashloan eine Sicherheit leihen und wiederholt über 20 wstETH ausleihen, weil das fehlerhafte Orakel einen wrst-Preis von etwa 5,8 Mio. US-Dollar angibt. Der Angreifer erzielte letztlich einen Gewinn von 295 ETH (ca. 1 Mio. US-Dollar).“ #CertiKInsight Wir haben mehrere exploit-Transaktionen auf den Kreditverträgen von @MoonwellDeFi entdeckt. Der Angreifer konnte mit nur ca. 0,02 wrstETH als Flashloan wiederholt über 20 wstETH leihen, aufgrund eines fehlerhaften Orakels, das einen wrst-Preis von ca. 5,8 Mio. US-Dollar angibt… pic.twitter.com/130RHsUe4J — CertiK Alarm (@CertiKAlert) 4. November 2025 Nicht das erste Mal: Moonwell Sicherheitsbilanz verschlechtert sich erneut Tatsächlich hat Moonwell in der Vergangenheit mehrfach Sicherheitsherausforderungen erlebt, doch dieser Vorfall ist der bisher schwerwiegendste. Konkret wurde Moonwell im Dezember 2024 durch einen Flashloan-Angriff geschädigt, mit einem Verlust von ca. 320.000 USDC; im Januar 2024 führte die Nachwirkung des Nomad-Brücken-Hacks zu einem Ausfall von etwa 2,3 Mio. US-Dollar im FRAX-Pool. Zum Zeitpunkt des Artikels hat das offizielle Moonwell-Team noch keine offizielle Stellungnahme veröffentlicht. Die Community fordert das Team auf, die entsprechenden Kreditpools sofort zu pausieren und eine Untersuchung einzuleiten. Nutzer des Dezentrales Finanzwesen sollten ihre Wallet-Interaktionen umgehend überprüfen, um weitere Verluste zu vermeiden. Relevante Berichte: Zwei Jahre, drei Sicherheitsverletzungen! Das Kreditprotokoll Abracadabra Money wurde erneut gehackt, mit einem Verlust von 1,8 Mio. US-Dollar, insgesamt 21 Mio. US-Dollar Schaden; Web3-Inkubator Seedify wurde durch eine Cross-Chain-Brücke gehackt! $SFUND stürzte ab, Gründer bietet eine Belohnung zur Hilfe an; Gefälschte Stellenanzeigen verbergen Krypto-Hacker! Malware ModStealer stiehlt Nutzerdaten und zielt auf Kryptowallets; Ein weiteres DeFi-Protokoll wurde gehackt? Das Kreditprotokoll Moonwell wurde mutmaßlich Opfer eines Hackerangriffs, mit einem Schaden von über 1 Million US-Dollar. Dieser Artikel wurde erstmals bei BlockTempo veröffentlicht, der einflussreichsten Blockchain-Nachrichtenseite.