Hariankripto – Serangan Moonwell di jaringan Base menyorot kembali risiko oracle dan aset berlikuiditas tipis dalam protokol DeFi. Pada 27 Agustus 2026, hacker memanipulasi harga MAMO, lalu menjadikan token tersebut sebagai jaminan untuk meminjam aset yang lebih likuid.
Hacker kemudian mengambil cbBTC, USDC, WETH, dan wstETH dari pasar Moonwell. Sejumlah pemantau on-chain memperkirakan total arus keluar mendekati US$9 juta. Namun, angka tersebut masih dapat berubah karena analis terus mengikuti pergerakan dana.
⚠️ONGOING EXPLOIT: Moonwell on Base looks to be under attack, with $9MILLION stolen already.
— Coin Bureau (@coinbureau) August 27, 2026
An attacker has manipulated $MAMO as collateral to borrow unbacked $cbBTC, $USDC, $wstETH and $ETH.
Meanwhile, Moonwell’s native token is PUMPING, gaining +25% in just the past hour… pic.twitter.com/Jen03JeklR
Data awal juga mengarah pada manipulasi harga, bukan eksploitasi bug smart contract. Hacker memanfaatkan pasar MAMO yang tipis, lalu membiarkan sistem collateral Moonwell menghitung nilai pinjaman berdasarkan harga yang sudah melonjak.
Hacker memompa MAMO sebelum meminjam aset likuid
Akun X @istopjeeting menjelaskan alur serangan dalam beberapa tahap. Menurut analisisnya, hacker lebih dulu mendorong harga MAMO dari sekitar US$0,0105 menuju US$0,088 atau hampir delapan kali lipat.
Sementara itu, laporan komunitas lain mencatat lonjakan harga yang lebih tinggi pada titik tertentu. Perbedaan tersebut kemungkinan muncul karena analis memakai waktu pengamatan dan sumber harga yang berbeda. Karena itu, angka puncak harga MAMO masih membutuhkan konfirmasi melalui laporan akhir.
Setelah harga naik, hacker memasok MAMO ke Moonwell dan memperoleh posisi mMAMO. Sistem kemudian menghitung nilai collateral berdasarkan harga yang tinggi.
Selanjutnya, hacker memakai daya pinjam tersebut untuk mengambil aset likuid. Aset itu mencakup cbBTC, USDC, WETH, dan wstETH.
Ketika harga MAMO turun kembali, nilai jaminan tidak lagi sebanding dengan nilai utang. Situasi tersebut menciptakan risiko bad debt bagi pasar Moonwell.
Manipulasi harga MAMO membuka akses ke aset likuid
Moonwell menjalankan sistem lending yang menghitung kemampuan pinjaman berdasarkan nilai jaminan. Dokumentasi protokol mencantumkan collateral factor MAMO sebesar 50 persen. Dengan aturan itu, sistem menghitung setengah dari nilai MAMO sebagai daya pinjam pengguna.
Hacker memanfaatkan mekanisme tersebut. Mereka lebih dulu mendorong harga MAMO dengan agresif di pasar yang memiliki likuiditas rendah. Kenaikan dari sekitar US$0,01 menuju US$0,47 membuat nilai jaminan mereka melonjak dalam waktu singkat.
Oracle pasar kemudian membawa harga tinggi itu ke perhitungan jaminan Moonwell. Akibatnya, aturan protokol memberi penyerang kemampuan meminjam aset yang memiliki nilai ekonomi lebih nyata dan likuiditas lebih dalam.
Hacker tidak perlu membobol smart contract untuk menjalankan skema tersebut. Mereka mengubah kondisi harga di pasar, lalu membiarkan mekanisme lending Moonwell menjalankan perhitungannya sendiri.
MAMO sudah memiliki aktivitas pinjaman tinggi sebelum serangan
Data Moonwell sebelum serangan memberikan konteks tambahan. Dalam laporan untuk periode 14 sampai 20 Agustus 2026, Anthias Labs mencatat borrow cap MAMO sebesar 3 juta token dan supply cap sebesar 20 juta token.
Pada periode yang sama, penggunaan borrow cap MAMO mencapai sekitar 84,86 persen. Tingkat utilisasinya juga berada di sekitar 57,05 persen. Angka tersebut menunjukkan bahwa pasar MAMO sudah memiliki aktivitas pinjaman yang cukup tinggi sebelum kejadian pada 27 Agustus.
Kondisi ini penting karena likuiditas pasar aset jaminan ikut menentukan ketahanan sebuah protokol lending. Semakin tipis pasar spot sebuah token, semakin mudah pelaku dengan modal besar menggerakkan harganya.
Jika oracle mengikuti harga yang mudah berubah itu tanpa perlindungan yang memadai, pelaku dapat mengubah kenaikan harga sementara menjadi daya pinjam.
Arus keluar berkembang dari US$4 juta menjadi sekitar US$8,8 juta
Blockaid termasuk pihak yang lebih awal mendeteksi aktivitas mencurigakan. Pemantau tersebut mencatat sekitar 50,6 cbBTC atau lebih dari US$4 juta keluar melalui skema yang melibatkan MAMO dan pasar cbBTC Moonwell.
Setelah itu, pemantau lain menemukan transaksi tambahan.
CertiK memperkirakan sekitar US$8,7 juta berkumpul pada satu wallet. PeckShieldAlert juga mengikuti pergerakan dana dan menyebut DAI hasil serangan berada pada alamat 0xD71d...C384.
#CertiKInsight 🚨
— CertiK Alert (@CertiKAlert) August 27, 2026
We have seen an exploit of @MoonwellDeFi lending market on Base.
Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTC
eg. https://t.co/yOBrkzXzfn
~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpw
Stay Vigilant!
Sementara itu, @istopjeeting menyebut Blockaid kemudian menemukan pinjaman USDC sekitar US$2,56 juta dari mUSDC oleh wallet yang sama. Dengan tambahan tersebut, estimasi gabungan arus keluar mencapai sekitar US$8,8 juta.
Beberapa sumber kemudian membulatkan nilainya menjadi sekitar US$9 juta. Oleh sebab itu, artikel ini memakai angka hampir US$9 juta sebagai estimasi sementara, bukan nilai kerugian final.
Transaksi cbBTC memperlihatkan pola pinjaman bertahap
Data yang @istopjeeting bagikan juga menyorot sejumlah transaksi cbBTC. Nilainya bervariasi dari sekitar 0,50 cbBTC hingga 14,34 cbBTC dalam satu transaksi.
Salah satu transaksi terbesar yang muncul dalam pemantauan tersebut mencatat pinjaman sekitar 14,34 cbBTC. Pengguna dapat melihat transaksi itu melalui Basescan.
Daftar yang beredar juga mencakup transaksi sekitar 1,72 cbBTC, 2,19 cbBTC, 2,42 cbBTC, dan 4,47 cbBTC. Namun, rangkaian tersebut hanya mencakup sebagian aktivitas yang pemantau identifikasi.
Pola ini membantu menjelaskan perubahan estimasi kerugian selama serangan berlangsung. Analis pertama kali melihat sebagian transaksi, lalu mereka menemukan pinjaman dan perpindahan aset tambahan.
Wallet hacker menjadi pusat pemantauan on-chain
@istopjeeting mengidentifikasi alamat 0x719eae70d4A83f35bF82A2740699F5db84BE919D sebagai wallet hacker atau wallet yang menerima hasil serangan di Base.
Pengguna dapat mengikuti aktivitas alamat tersebut melalui DeBank.
Selain wallet tersebut, analisis komunitas menyorot beberapa kontrak penting dalam alur serangan.
- MAMO
0x7300B37DfdfAb110d83290A29DfB31B1740219fE - mMAMO
0x2F90Bb22eB3979f5FfAd31EA6C3F0792ca66dA32 - Moonwell Comptroller
0xfBb21d0380beE3312B33c4353c8936a0F13EF26C - Moonwell Oracle
0xEC942bE8A8114bFD0396A5052c36027f2cA6a9d0 - mcbBTC
0xF877ACaFA28c19b96727966690b2f44d35aD5976 - mUSDC
0xEdc817A28E8B93B03976FBd4a3dDBc9f7D176c22 - mWETH
0x628ff693426583D9a7FB391E54366292F509D457 - mwstETH
0x627Fe393Bc6EdDA28e99AE648fD6fF362514304b
Data tersebut membuat analis dapat mengikuti jalur collateral, pinjaman, dan perpindahan aset secara langsung melalui blockchain Base.
Risiko bisa menyentuh pengguna yang tidak memiliki MAMO
Dampak serangan tidak hanya relevan bagi pemegang MAMO. Moonwell menghubungkan beberapa pasar dalam Core Market melalui sistem collateral yang sama.
Ketika hacker meminjam cbBTC, USDC, WETH, atau wstETH, ia mengambil likuiditas yang pemasok aset tersebut sediakan. Karena itu, penurunan likuiditas dapat memengaruhi pengguna yang tidak pernah memiliki MAMO.
Jika tingkat penggunaan suatu pasar mendekati 100 persen, pengguna dapat menghadapi likuiditas penarikan yang sangat tipis. Mereka mungkin harus menunggu peminjam mengembalikan aset atau menunggu likuiditas baru masuk ke pasar.
Namun, kondisi tersebut tidak berarti seluruh pasar Moonwell atau seluruh jaringan tempat Moonwell beroperasi mengalami masalah yang sama.
@istopjeeting juga menekankan hal tersebut. Ia meminta pengguna Moonwell di Base untuk memeriksa posisi, tingkat utilisasi, dan ketersediaan likuiditas selama penanganan masih berlangsung.
Moonwell menghentikan ruang pinjaman baru di Base
Moonwell akhirnya menanggapi kejadian tersebut melalui akun X resminya @MoonwellDeFi.
Protokol DeFi di Blockchain Base tersebut menyatakan bahwa timnya mengetahui masalah yang memengaruhi MAMO Core Market di Base dan sedang menyelidiki kejadian tersebut.
Sebagai langkah pencegahan, Moonwell menurunkan borrow cap untuk seluruh Core Markets di Base menjadi 1 wei. Nilai yang sangat kecil itu pada praktiknya menutup ruang untuk pinjaman baru dan membatasi potensi dampak tambahan.
We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.
— Moonwell (@MoonwellDeFi) August 27, 2026
As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and…
Moonwell juga menurunkan supply cap MAMO dan WELL menjadi 1 wei. Namun, tim tidak mengubah supply cap aset lainnya dalam pembaruan awal tersebut.
Respons ini mengubah informasi sebelumnya yang menyebut Moonwell belum memberikan pernyataan. Kini, protokol tersebut sudah mengakui masalah MAMO Core Market dan mengambil langkah darurat untuk membatasi aktivitas baru.
Moonwell juga berjanji memberikan pembaruan lanjutan setelah tim memperoleh informasi tambahan.
Langkah Moonwell membatasi serangan tetapi belum menentukan kerugian akhir
Borrow cap sebesar 1 wei membantu menghentikan hacker atau pengguna lain untuk membuka pinjaman baru dalam jumlah berarti. Namun, langkah itu tidak otomatis menghapus utang yang sudah muncul.
Tim masih perlu menghitung nilai collateral yang tersisa, jumlah utang yang tidak memiliki jaminan memadai, kondisi likuiditas setiap pasar, dan kemungkinan pemulihan dana.
Selain itu, pasar perlu mengetahui apakah Moonwell mempunyai cadangan yang cukup untuk menutup bad debt. Informasi tersebut akan menentukan besarnya dampak ekonomi bagi protokol dan pemasok likuiditas.
Karena Moonwell masih menjalankan investigasi, pengguna perlu membedakan estimasi on-chain dengan angka final dari tim protokol.
Serangan ini tidak menunjukkan seluruh smart contract Moonwell bobol
Data awal mengarah pada eksploitasi mekanisme ekonomi. Pola tersebut berbeda dari serangan yang mengeksploitasi kesalahan kode dalam smart contract.
Hacker tampaknya tidak membutuhkan celah zero-day untuk menjalankan aksinya. Sebaliknya, ia memanfaatkan kombinasi likuiditas MAMO yang tipis, pergerakan harga yang besar, serta aturan collateral Moonwell.
Dengan kata lain, hacker mengubah harga pasar lebih dulu. Setelah itu, sistem lending memberikan daya pinjam berdasarkan harga tersebut.
Kasus ini menunjukkan bahwa audit smart contract saja tidak cukup untuk melindungi sebuah protokol DeFi. Tim juga perlu menguji risiko oracle, kedalaman likuiditas, batas collateral, serta ukuran posisi yang dapat pengguna bangun.
Harga WELL sempat melonjak saat pasar membahas serangan
Pergerakan token governance Moonwell menambah sisi unik pada kejadian ini. WELL sempat melonjak sekitar 25 persen ketika kabar serangan mulai menyebar.
Kenaikan tersebut tidak menggambarkan kondisi keuangan protokol secara langsung. Pasar kripto dapat merespons peningkatan perhatian, volume perdagangan, dan spekulasi dalam waktu singkat.
Oleh karena itu, investor perlu memisahkan pergerakan harga WELL dari kondisi bad debt dan likuiditas Moonwell.Harga token governance dapat naik pada saat protokol menghadapi masalah operasional. Pasar kripto tidak selalu bereaksi sesuai kondisi fundamental dalam jangka pendek.
Namun ketika artikel ini rilis Harga WELL kembali turun drastis lebih dari 11% berada di harga $0.003283 menurut data dari CoinGecko.
Moonwell sebelumnya juga menghadapi masalah oracle
Riwayat Moonwell membuat serangan terbaru mendapat perhatian lebih besar.
Pada November 2025, masalah harga wrsETH memicu kerugian dan bad debt dalam pasar Moonwell. Kemudian, pada Februari 2026, kesalahan konfigurasi oracle cbETH kembali menciptakan sekitar US$1,8 juta bad debt.
Masing-masing kejadian memiliki mekanisme yang berbeda. Namun, ketiganya menunjukkan pentingnya pengelolaan oracle dan parameter risiko dalam protokol lending.
Moonwell juga terus menyesuaikan parameter pasar sebelum serangan terbaru. Laporan Anthias Labs menunjukkan tim risiko secara rutin mengawasi supply cap, borrow cap, utilisasi, dan parameter suku bunga pada Core Markets.
Manipulasi MAMO memberi pelajaran besar bagi protokol DeFi
Serangan Moonwell menunjukkan bahwa keamanan DeFi tidak hanya bergantung pada kode. Sebuah protokol juga harus memahami bagaimana harga, likuiditas, oracle, dan collateral saling memengaruhi.
Token dengan likuiditas rendah membutuhkan batas risiko yang lebih ketat. Protokol dapat memakai collateral factor yang lebih konservatif, supply cap yang lebih kecil, pembatasan ukuran posisi, serta oracle yang menggabungkan beberapa sumber harga.
Tim juga dapat memasang mekanisme yang menolak perubahan harga ekstrem dalam waktu singkat. Langkah tersebut dapat mengurangi peluang hacker mengubah lonjakan harga sementara menjadi pinjaman bernilai besar.
Untuk saat ini, komunitas masih menunggu hasil investigasi Moonwell. Angka sekitar US$8,8 juta hingga US$9 juta tetap menjadi estimasi sementara sampai Moonwell merilis rincian kerugian, bad debt, dan rencana penanganannya.
Kasus ini membawa pesan sederhana bagi industri DeFi. Hacker tidak selalu perlu merusak kode. Terkadang, mereka cukup memanipulasi angka yang protokol percayai dan membiarkan aturan protokol menjalankan sisanya.
