Пост-мортем Moonwell по инциденту с MAMO на Base 27 августа добавил важную деталь к первоначальной оценке ущерба в $8,7 млн. Атакующий не просто обошёл supply cap крупным депозитом. Moonwell указывает на сочетание искажения учёта залога и манипуляции ценой MAMO через оракул. Ключевым шагом стал прямой перевод более 53 млн MAMO в рынок mMAMO без выпуска новых долей. Это увеличило стоимость, приходящуюся на уже существующие доли, примерно в 3,68 раза. После этого завышенный залог использовали для займа ликвидных активов, включая cbBTC и USDC.

Это важно потому, что supply cap может защищать один путь внесения средств, но не ограничивать другой путь изменения экономической стоимости залога. То есть лимит депозитов не равен лимиту риска. Во время атаки Moonwell снизила borrow caps для Core Markets на Base до 1 wei.

Полный пост-мортем Moonwell содержит таймлайн и ончейн-доказательства.

Главный вывод узкий, но важный: кредитные протоколы должны проверять все способы изменения стоимости залога, а не только обычную функцию депозита.