$1 Jutaan Hilang! Moonwell Terkena Eksploitasi Oracle di Base dan Optimism

Eksploitasi signifikan lainnya terjadi pada 4 November 2025, di protokol pinjaman terdesentralisasi Moonwell di jaringan Base dan Optimism. Firma keamanan BlockSec mencatat anomali dalam smart contract Moonwell dan menemukan bahwa para penyerang memanfaatkan kesalahan harga dalam umpan oracle ETH/ETH.

Serangan tersebut mengakibatkan kerugian lebih dari satu juta dolar, salah satu pelanggaran keamanan keuangan terdesentralisasi terbesar (DEFI) dalam beberapa bulan terakhir. Cara para Penyerang memanfaatkan Price Feed. Manipulasi ini memungkinkan para penyerang untuk melakukan arbitrase dan menarik uang dari kolam pinjaman. Perbedaan harga memungkinkan mereka untuk meminjam dengan nilai jaminan yang secara artifisial dilebih-lebihkan. Observasi on-chain oleh BlockSec menunjukkan bahwa transaksi tersebut menempatkan pola harga yang tidak normal dan di antara pemicu likuidasi yang tinggi.

Efek Ekonomi dan Teknologi Moonwell

Analis menunjukkan bahwa peristiwa ini sebagai kelemahan dalam konfigurasi oracle, yang mencakup interval detak jantung yang kuno dan ambang deviasi yang luas. Ini bukan pengalaman pertama dari kerentanan yang dialami Moonwell. Eksploitasi lain yang terjadi pada bulan Desember 2024 mengakibatkan kerugian lebih dari 320.000 akibat serangan pinjaman kilat. Kejadian berulang yang sering terjadi ini menyoroti masalah yang terus-menerus dari keandalan smart contract dan oracle.

Lebih dari satu poin dua miliar dicuri melalui eksploitasi DeFi hanya pada tahun 2024, dan manipulasi oracle termasuk di antara alat serangan terbaik. Distorsi harga yang terkait dengan bot MEV masih menjadi ancaman signifikan bagi protokol yang mengandalkan data off-chain. Eksploitasi ini telah menimbulkan kekhawatiran bahwa ini dapat memicu serangkaian pertanyaan tentang sistem oracle DeFi sekali lagi, seperti yang diperingatkan oleh para ahli keamanan. Lembaga seperti BlockSec, dan PeckShield kemungkinan akan merilis postmortem dalam analisis penyebab teknis.

Eksploitasi Moonwell menunjukkan betapa lemahnya ekosistem DeFi meskipun ada peningkatan adopsi. Satu oracle harga yang diatur dengan salah menciptakan efek domino yang mengakibatkan kerugian lebih dari 1 juta dolar dalam beberapa menit. Meskipun respons cepat dari BlockSec mencegah kerugian lebih lanjut, itu tidak terdengar. Para investor kini cemas akibat Moonwell. Pelanggaran semacam ini menyoroti perlunya membangun verifikasi oracle multi-sumber dan pembaruan detak jantung yang lebih cepat untuk menghindari serangan semacam itu.