Otro día, otro exploit de préstamos DeFi, pero este no necesitó ni una sola línea de código malicioso. El 27 de agosto, el protocolo de préstamos descentralizado Moonwell perdió aproximadamente 8,7 millones de dólares después de que un atacante descubriera cómo manipular el precio de uno de sus propios tokens listados, MAMO, y utilizara el colateral inflado para llevarse activos reales respaldados por bitcoin en la red Base. El exploit de Moonwell con MAMO ha reavivado el escrutinio sobre cómo los tokens con poco volumen de negociación pueden convertirse en una puerta trasera hacia mercados de préstamos por lo demás bien auditados.
Summary
Puntos clave
- Moonwell perdió alrededor de 8,7 millones de dólares el 27 de agosto después de que un atacante manipulara el precio del token ilíquido MAMO utilizado como colateral en Base.
- El atacante pidió prestado cbBTC real contra el colateral MAMO inflado, luego convirtió los fondos en DAI y consolidó todo en una sola billetera.
- Moonwell estableció límites de préstamo de 1 wei en todos los Mercados Core de Base y redujo los límites de suministro de MAMO y WELL a 1 wei para detener más pérdidas.
- WELL cayó alrededor de un 13% y MAMO bajó aproximadamente un 9% dentro de las 24 horas posteriores al ataque.
- Este es el tercer incidente de seguridad de Moonwell en 2026, después de un error de precios en un oráculo y un ataque de gobernanza a principios de año.
Moonwell sufre un exploit de 8,7 millones de dólares mediante manipulación del precio del token MAMO
Un atacante drenó aproximadamente 8,7 millones de dólares del Mercado Core de MAMO de Moonwell explotando una debilidad que no tenía nada que ver con el código de los contratos inteligentes y sí con la falta de profundidad del mercado. MAMO, un token relativamente ilíquido en Base, resultó ser una palanca fácil de accionar: si se empuja su precio artificialmente hacia arriba, las matemáticas de colateral del protocolo lo siguen.
Mecánica del ataque y estimación de pérdidas
Las firmas de seguridad CertiK, PeckShield y Blockaid rastrearon de forma independiente la misma ruta de ataque. El atacante manipuló el precio de colateral de MAMO para inflar su valor aparente y luego utilizó ese colateral inflado para pedir prestado cbBTC real — el bitcoin envuelto de Coinbase — del mercado mCBTC de Moonwell. La primera lectura de Blockaid situó el daño en más de 4 millones de dólares, vinculados a 50,6 cbBTC drenados en la fase inicial. PeckShield posteriormente fijó una estimación final cercana a 8,7 millones de dólares, una cifra que CertiK corroboró de forma independiente.
Por qué esto importa: cuando tres firmas de seguridad distintas convergen en la misma cifra y el mismo mecanismo, se elimina gran parte de la ambigüedad que suele rodear los primeros informes sobre exploits. También confirma que esto no fue un exploit de un bug ni un truco de flash loan en el sentido tradicional: fue una debilidad en la fijación de colateral directamente ligada a la escasa liquidez de un token.
Fondos robados consolidados en la stablecoin DAI
Una vez que el atacante tuvo en su poder el cbBTC prestado, los fondos se convirtieron en la stablecoin DAI y se canalizaron hacia una sola dirección de billetera. La consolidación en stablecoins es un movimiento habitual en los exploits cripto: fija el valor frente a nuevas oscilaciones del mercado y simplifica lo que venga después, ya sea lavado, puenteo a otras cadenas o simplemente dejar los fondos quietos mientras los investigadores observan.
Respuesta de emergencia de Moonwell para contener la brecha
Moonwell actuó en cuestión de horas para cortar cualquier daño adicional, congelando efectivamente los nuevos préstamos en sus mercados de Base en lugar de esperar a un diagnóstico completo.
Límites de préstamo y restricciones de suministro implementados
El protocolo estableció límites de préstamo para todos los Mercados Core en Base en 1 wei, una cantidad tan pequeña que funciona como un freno total, impidiendo cualquier nueva actividad de préstamo en toda la plataforma. Junto con esto, Moonwell redujo los límites de suministro de los tokens MAMO y WELL también a 1 wei, apuntando directamente a los dos activos vinculados al exploit. Los límites de suministro de todos los demás activos de la plataforma se dejaron intactos, lo que sugiere que la respuesta se centró específicamente en los mercados comprometidos en lugar de ser un bloqueo generalizado.
Impacto en el mercado e investigaciones en curso
Los mercados reaccionaron casi de inmediato una vez que el exploit se hizo público. El token nativo WELL de Moonwell cayó alrededor de un 13% en 24 horas, según datos de CoinGecko, mientras que MAMO cayó aproximadamente un 9% en el mismo periodo, según cifras de DEX Screener. Para un token que ya tenía un historial volátil — MAMO alcanzó un máximo histórico de 0,227 dólares antes de perder casi un 20% tras su debut en Coinbase en agosto de 2025 — el exploit añadió nueva presión sobre un activo que los inversores ya observaban de cerca.
Estado de la investigación y preocupaciones sobre transparencia
Moonwell ha dicho que compartirá más actualizaciones a medida que su investigación continúe, pero el protocolo aún no ha publicado un informe completo post mortem ni ha confirmado si alguno de los fondos robados puede recuperarse. Esto deja una pregunta abierta sobre el incidente: si el DAI que se encuentra en esa única billetera llegará alguna vez de vuelta al protocolo o a sus usuarios.
Contexto de problemas de seguridad repetidos y exploits DeFi generalizados en 2026
Este no es el primer roce de Moonwell con problemas este año, y ese patrón importa para cualquiera que evalúe el perfil de riesgo del protocolo de cara al futuro.
Vulnerabilidades y ataques previos de Moonwell
En febrero, un error en un oráculo fijó mal el precio de Coinbase Wrapped ETH en alrededor de 1,12 dólares — mientras que en realidad cotizaba cerca de 2.200 dólares — dejando a Moonwell con aproximadamente 1,78 millones de dólares en deuda incobrable. Según se informó, ese oráculo defectuoso dependía de código generado con la ayuda del modelo Claude Opus 4.6 de Anthropic, donde un factor de escala incorrecto desencadenó el error de precios. Luego, en marzo, un atacante gastó aproximadamente 1.800 dólares comprando tokens MFAM para impulsar una propuesta de gobernanza maliciosa hasta alcanzar el quórum en la implementación de Moonwell en Moonriver. Un mecanismo de multisig de emergencia que estaba en su lugar para proteger aproximadamente 1,08 millones de dólares que estaban en riesgo en siete mercados de préstamos objetivo de la propuesta intervino y la bloqueó.
Tres incidentes separados en un solo año — un bug en un oráculo, un ataque de gobernanza y ahora un exploit de manipulación de colateral — apuntan a un patrón más amplio en lugar de a una mala suerte aislada. Cada incidente expuso una superficie de ataque diferente: la infraestructura de precios, la mecánica de gobernanza y ahora la fiabilidad de los activos de colateral con poca liquidez. Para un protocolo de préstamos, esa amplitud de exposición plantea preguntas más difíciles sobre hasta qué punto las revisiones de seguridad cubren en profundidad cada activo que un mercado decide listar, y no solo los principales.
Ola de exploits DeFi de abril de 2026 y riesgos en toda la industria
El exploit de Moonwell en agosto se produce en medio de un periodo especialmente duro para las finanzas descentralizadas en general. Para el 18 de abril, los protocolos cripto ya habían perdido más de 606 millones de dólares en al menos 12 incidentes separados solo en ese mes, siendo el mayor el exploit de 292 millones de dólares a Kelp DAO vinculado al Grupo Lazarus de Corea del Norte. Binance Research estimó posteriormente que los exploits de abril contribuyeron a salidas de aproximadamente 13.000 millones de dólares en valor total bloqueado de los protocolos on-chain, un recordatorio de que los hacks individuales rara vez permanecen aislados; tienden a asustar al capital en todo el sector.
En ese contexto, el exploit de MAMO en Moonwell parece menos un fallo aislado y más una entrada adicional en un largo registro de vulnerabilidades en préstamos DeFi vinculadas a la fijación de colateral y a tokens ilíquidos. Si los límites de emergencia aplicados por Moonwell restauran la confianza de los usuarios — o si los incidentes repetidos empujan la liquidez hacia otros lugares en Base — probablemente dependerá de lo que revele realmente el informe post mortem pendiente.
Preguntas frecuentes
¿Cómo ejecutó el atacante el exploit de Moonwell?
El atacante manipuló el precio de colateral del token ilíquido MAMO para pedir prestado cbBTC real del mercado de préstamos de Moonwell en la red Base.
¿Qué medidas tomó Moonwell para limitar más pérdidas?
Moonwell estableció límites de préstamo de 1 wei en todos los Mercados Core de Base y redujo los límites de suministro de los tokens MAMO y WELL a 1 wei para detener nuevos préstamos y limitar el riesgo.
¿Cuál fue el impacto financiero en los tokens de Moonwell tras el exploit?
Tras el exploit, el precio del token WELL de Moonwell cayó alrededor de un 13%, mientras que el precio del token MAMO bajó aproximadamente un 9%.
¿Puede Moonwell recuperar los fondos robados?
La investigación de Moonwell sigue en curso y el protocolo aún no ha confirmado si alguno de los fondos robados puede recuperarse.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cómo ejecutó el atacante el exploit de Moonwell?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El atacante manipuló el precio de colateral del token ilíquido MAMO para pedir prestado cbBTC real del mercado de préstamos de Moonwell en la red Base.»}},{«@type»:»Question»,»name»:»¿Qué medidas tomó Moonwell para limitar más pérdidas?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Moonwell estableció límites de préstamo de 1 wei en todos los Mercados Core de Base y redujo los límites de suministro de los tokens MAMO y WELL a 1 wei para detener nuevos préstamos y limitar el riesgo.»}},{«@type»:»Question»,»name»:»¿Cuál fue el impacto financiero en los tokens de Moonwell tras el exploit?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Tras el exploit, el precio del token WELL de Moonwell cayó alrededor de un 13%, mientras que el precio del token MAMO bajó aproximadamente un 9%.»}},{«@type»:»Question»,»name»:»¿Puede Moonwell recuperar los fondos robados?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»La investigación de Moonwell sigue en curso y el protocolo aún no ha confirmado si alguno de los fondos robados puede recuperarse.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
