Fnalysis.
Robo sin llave maestra
Un atacante se llevó 8,7 millones de dólares de un protocolo de préstamos sin hackear ni una sola línea de código, solo inflando el precio de un token de mentira
El 27 de agosto de 2026, un atacante drenó 8,7 millones de dólares del protocolo de préstamos Moonwell, en la red Base, sin explotar ningún fallo de programación. Compró grandes cantidades de un token pequeño y poco líquido llamado MAMO y ejecutó operaciones que dispararon su precio de 0,01 a 0,43 dólares. Con ese precio inflado usado como colateral, pidió prestados activos reales y líquidos (cbBTC, USDC, wstETH y ETH) que sí valían algo de verdad, y se los llevó.
La firma de seguridad Blockaid detectó la actividad y Moonwell congeló los nuevos préstamos en cuestión de horas, bajando los límites de todos sus mercados en Base a prácticamente cero mientras investigaba lo ocurrido. Ningún contrato inteligente falló: el protocolo hizo exactamente lo que estaba programado para hacer, solo que con un precio de colateral completamente de mentira.
Fuente: Crypto.news →No hackeó el banco, simplemente le mintió sobre cuánto valía su cambio de sofá.