Moonwell-Exploit auf Base: Wie eine MAMO-Oracle-Manipulation 8,7 Millionen Dollar aus dem Kreditmarkt zog

Am 27. August 2026 hat ein Angreifer aus dem Kreditprotokoll Moonwell auf der Ethereum-Schicht Base rund 8,7 Millionen Dollar herausgeholt, ohne eine einzige Zeile Programmcode zu brechen. Er hat den Preis eines dünn gehandelten Tokens nach oben gedrückt und diesen aufgeblähten Bestand als Sicherheit für Kredite hinterlegt. Wenn du Guthaben in einem DeFi-Kreditmarkt liegen hast, lautet die wichtigste Frage dieses Falls: Welche Sicherheiten akzeptiert dein eigener Markt, und wer legt deren Preis fest?

Moonwell-Exploit auf Base: Was am 27. August passiert ist

Moonwell ist ein Kreditprotokoll, also eine Anwendung, in die Nutzer Kryptowerte einzahlen, damit andere Nutzer gegen Hinterlegung eigener Sicherheiten daraus Kredite aufnehmen können. Es läuft auf Base, der von Coinbase betriebenen Ethereum-Schicht-2, und gehört dort zu den größeren Adressen für verzinste Einlagen.

Das Post-Mortem des Protokolls datiert die Angriffsfolge auf den 27. August 2026 zwischen 06:09:45 und 09:30:13 UTC. In diesen gut drei Stunden lieh sich der Angreifer nach Angaben des Berichts Vermögenswerte im Bruttowert von 11.028.762 Dollar aus vier Märkten. Die Sicherheitsfirmen PeckShield und CertiK bezifferten den Schaden noch am selben Tag auf rund 8,7 Millionen Dollar; Blockaid identifizierte zunächst 50,6 cbBTC im Wert von über vier Millionen Dollar, die aus einem einzelnen Markt abflossen. Die Spanne zwischen diesen Angaben erklärt sich über den Stichtag: Der Bruttobetrag beschreibt, was geliehen wurde, die niedrigeren Zahlen beschreiben, was nach den Liquidationen tatsächlich fehlte.

Am Tag darauf legte Moonwell die verbliebenen Verpflichtungen der Kreditnehmer aus dem MAMO-Markt auf rund 9,131 Millionen Dollar fest. Das ist die Summe, die im Protokoll offen steht und für die es keinen zahlungsfähigen Schuldner mehr gibt.

Oracle-Manipulation: Wie der MAMO-Preis von 0,01 auf 0,43 Dollar sprang

Ein Oracle ist die Preisquelle eines Protokolls: der Mechanismus, über den ein Vertrag auf der Blockchain erfährt, was ein Token gerade wert ist. Ohne Oracle kann ein Kreditmarkt nicht ausrechnen, wie viel eine hinterlegte Sicherheit deckt.

Genau hier setzte der Angriff an. Laut Post-Mortem stieg der Preis des Tokens MAMO von etwa 0,010597 Dollar auf einen Höchststand von 0,43127363 Dollar, also ungefähr auf das Vierzigfache. Der höchste Preis, den Moonwell davon als gültig annahm, lag bei 0,40248571 Dollar. MAMO ist der Token einer KI-gestützten Finanz-App auf Base und wird dünn gehandelt. Das bedeutet: Es liegen wenige Kauf- und Verkaufsaufträge im Markt, und schon ein mittelgroßer Kauf verschiebt den Kurs deutlich.

Wer einen solchen Kurs verschieben kann, verschiebt damit auch die Rechengrundlage des Kreditmarkts. Aus einem Bestand mit einem realen Marktwert im niedrigen sechsstelligen Bereich wurde in der Buchhaltung des Protokolls eine Sicherheit im Millionenbereich. Der Rest war gewöhnliche Protokollnutzung: Sicherheit hinterlegen, Kredit ziehen, Kredit nicht zurückzahlen.

Warum das kein Hack im engeren Sinn ist

Die Verträge von Moonwell haben getan, wozu sie geschrieben wurden. Es gab keinen überlaufenden Speicher, keine vergessene Berechtigungsprüfung, keinen eingeschleusten Fremdcode. Die Schwachstelle lag in einer Annahme: dass der beobachtete Marktpreis eines Tokens dessen Wert als Sicherheit hinreichend beschreibt. Bei einem breit gehandelten Wert trägt diese Annahme. Bei einem dünn gehandelten Token trägt sie nicht.

cbBTC, WETH, USDC und wstETH: Was der Angreifer tatsächlich mitgenommen hat

Geliehen wurde nicht in MAMO, sondern in Werten, die sich sofort verkaufen lassen. Das Post-Mortem nennt vier Märkte: cbBTC, WETH, USDC und wstETH. cbBTC ist Coinbase Wrapped Bitcoin, ein auf Base handelbarer Anspruch auf hinterlegte Bitcoin. WETH ist die handelbare Vertragsform von Ether, wstETH eine verzinsliche Variante davon, USDC ein an den Dollar gebundener Stablecoin.

Diese vier Märkte wurden selbst nicht angegriffen. Aus ihnen wurde die aufgeblähte Sicherheit ausgezahlt. Nach Darstellung mehrerer Berichte tauschte der Angreifer die erbeuteten Werte anschließend in DAI und führte sie in einer Adresse zusammen. Der Preis der beiden protokollnahen Token gab in den ersten 24 Stunden nach: WELL verlor nach Daten von CoinGecko und DEX Screener rund 13 Prozent, MAMO etwa 9 Prozent.

Bemerkenswert ist der Zeitablauf, den das Protokoll selbst dokumentiert: Die Liquidationen setzten 32 Sekunden nach dem letzten erfolgreichen Kredit ein. Der Automatismus, der genau solche Positionen auflösen soll, hat funktioniert. Er kam nur zu einem Zeitpunkt, an dem die hinterlegte Sicherheit ihren Preis bereits wieder verloren hatte.

Borrow-Cap auf 1 wei: Was Moonwells Notbremse bewirkt

Ein Borrow-Cap ist die Obergrenze dafür, wie viel aus einem Markt insgesamt ausgeliehen werden darf. Ein Supply-Cap begrenzt entsprechend, wie viel eingezahlt werden kann. Beide Werte sind Parameter, die eine Protokoll-Governance jederzeit ändern kann.

Um 10:53:43 UTC senkte eine Notfall-Transaktion die Borrow-Caps sämtlicher Core-Märkte auf Base auf 1 wei. Wei ist die kleinste Einheit von Ether, ein Trillionstel; eine Obergrenze in dieser Größe bedeutet praktisch, dass niemand mehr etwas leihen kann. Um 11:09:43 UTC folgte der Supply-Cap für MAMO, und auch der Cap für den Protokoll-Token WELL wurde auf denselben Wert gesetzt.

Für dich als Einleger hat das zwei praktische Folgen. Neue Kredite sind ausgeschlossen, das Loch kann also nicht weiterwachsen. Ob du deine Einlage abziehen kannst, hängt dagegen an der Auslastung des jeweiligen Marktes: Ein Kreditmarkt kann immer nur so viel auszahlen, wie gerade nicht verliehen ist.

Bad Debt: Warum Einleger ohne einen einzigen MAMO haften

Bad Debt bezeichnet in einem Kreditprotokoll den Teil der ausstehenden Kredite, dem keine verwertbare Sicherheit mehr gegenübersteht. Er entsteht, wenn eine Position schneller an Wert verliert, als die Liquidation sie auflösen kann, oder wenn die Sicherheit von vornherein zu hoch bewertet war.

Die rund 9,131 Millionen Dollar an offenen Verpflichtungen aus dem MAMO-Markt sind genau das. Hier liegt der Punkt, der diesen Fall über Moonwell hinaus interessant macht: Getragen wird der Fehlbetrag von den Einlegern der vier ausgeplünderten Märkte. Wer cbBTC, WETH, USDC oder wstETH bereitgestellt hat, um Zinsen zu verdienen, hat MAMO nie angefasst und hängt trotzdem im Ausfall, solange das Protokoll ihn nicht aus eigenen Mitteln ausgleicht.

Eine Zusage zur Entschädigung gab es zum Zeitpunkt der Berichterstattung nicht; Moonwell erklärte lediglich, die Untersuchung dauere an. Damit ist offen, ob der Fehlbetrag aus einer Reserve, aus der Stiftungskasse oder gar nicht ausgeglichen wird. Genau diese Unsicherheit ist der Grund, warum eine Rendite in einem Kreditprotokoll keine Zinszahlung im Sinne eines Bankkontos ist. Wenn du solche Ausfallrisiken gegen die Modelle stärker beaufsichtigter Anbieter abwägen willst, hilft ein Blick in unseren Vergleich der besten Staking- und Rendite-Plattformen, der die Modelle und ihre Absicherung nebeneinanderstellt.

Core Market gegen Isolated Market: Der Unterschied, der über deinen Verlust entscheidet

Kreditprotokolle organisieren ihre Märkte auf zwei Arten. In einem Core Market teilen sich mehrere Vermögenswerte einen gemeinsamen Topf: Eine Sicherheit kann gegen jeden anderen Wert dieses Topfes beliehen werden. In einem Isolated Market ist jedes Paar aus Sicherheit und geliehenem Wert abgeschottet, sodass ein Ausfall auf dieses eine Paar begrenzt bleibt.

Beim Moonwell-Vorfall gehörte MAMO zu den Core-Märkten auf Base. Deshalb konnte eine Sicherheit aus einem Token mit geringem Handelsvolumen echte Bitcoin- und Ether-Bestandteile ziehen, und deshalb musste die Notbremse anschließend jeden Core-Markt der Kette erfassen statt nur den betroffenen.

Die Einordnung für dich ist unangenehm einfach: In einem gemeinsamen Topf ist dein Risiko nie kleiner als das Risiko der schwächsten dort zugelassenen Sicherheit. Wer USDC bereitstellt und dabei annimmt, er trage nur Stablecoin-Risiko, hat den Aufbau des Marktes nicht geprüft.

Moonwells Vorgeschichte: cbETH-Fehlbewertung im Februar, Governance-Angriff im März

Der August-Vorfall steht nicht allein. Im Februar 2026 bewertete eine fehlerhafte Preisberechnung Coinbase Wrapped Ether mit rund 1,12 Dollar statt mit rund 2.200 Dollar und hinterließ nach Berichtslage 1,78 Millionen Dollar Bad Debt. Im März 2026 folgte ein Governance-Angriff, bei dem ein Einsatz von etwa 1.800 Dollar in MFAM-Token Werte von rund 1,08 Millionen Dollar bedrohte.

Wie viele Vorfälle sich daraus ergeben, hängt von der Zählweise ab. Das Fachportal Techtimes spricht von der dritten Störung in elf Monaten, Protos von vier Vorfällen in einem Jahr. Beide Zählungen haben gemeinsam, dass zweimal die Preisquelle im Zentrum stand und einmal die Stimmrechtsverteilung. Für deine Einschätzung ist die genaue Zahl weniger wichtig als das Muster dahinter.

Der gleiche Angriffstyp trifft gerade reihenweise

Vergleichbare Fälle häufen sich seit Wochen. Bei Ostium auf Arbitrum war ebenfalls die Preisquelle das Einfallstor, und bei Ajna v2 flossen Ende August rund 775.400 Dollar über die Liquidationsrechnung ab, dort sogar ohne jedes Oracle. Diese Fälle verbindet die Bewertung dünner Märkte in Verträgen, die anschließend niemand mehr anhalten kann.

Lending-Markt prüfen: Diese Angaben findest du in jedem Protokoll

Der Fall ist für dich als deutscher Anleger vor allem deshalb brauchbar, weil sich seine Ursache in jedem anderen Kreditprotokoll nachschlagen lässt. Alle folgenden Angaben stehen öffentlich in der Dokumentation oder in der Oberfläche des jeweiligen Protokolls.

• Zugelassene Sicherheiten. Sieh nach, welche Token als Sicherheit erlaubt sind. Steht dort ein Wert, dessen Tagesumsatz unter dem liegt, was ein einzelner größerer Kauf bewegen würde, ist die Bewertung angreifbar.
• Aufbau der Märkte. Kläre, ob du in einen gemeinsamen Topf einzahlst oder in ein abgeschottetes Paar. Der Begriff lautet je nach Anbieter Core Market, Main Pool oder Isolated Market.
• Preisquelle je Sicherheit. Protokolle geben an, welchen Preisgeber sie je Markt verwenden. Ein einzelner Spot-Preis von einer dezentralen Börse ist die schwache Variante.
• Supply- und Borrow-Caps. Diese Obergrenzen begrenzen den Schaden im Ernstfall. Fehlen sie für einen dünn gehandelten Wert völlig, ist das ein Warnzeichen.
• Umgang mit früheren Ausfällen. Suche in den Governance-Foren nach dem Begriff Bad Debt. Wie ein Protokoll alte Löcher geschlossen hat, sagt dir mehr über deine Aussichten als jede Renditeangabe.

Diese Prüfung kostet dich einmalig eine halbe Stunde je Protokoll. Das ersetzt keine Garantie, trennt aber die Märkte, deren Risiko du kennst, von denen, deren Risiko du nur hoffst.

Spot-Oracle oder TWAP: Woran du eine dünne Preisquelle erkennst

Ein Spot-Oracle liest den Preis, der in genau diesem Moment an einer Handelsstelle gilt. Ein TWAP-Oracle, kurz für Time-Weighted Average Price, bildet stattdessen einen Durchschnitt über ein Zeitfenster und macht eine kurze Preisspitze damit weitgehend wirkungslos.

Der praktische Unterschied zeigt sich genau in einem Fall wie diesem. Wer einen Kurs für wenige Minuten auf das Vierzigfache treiben kann, gewinnt gegen einen Spot-Preis sofort Kreditwürdigkeit. Gegen einen Durchschnitt über dreißig Minuten müsste er den Kurs eine halbe Stunde lang oben halten, was ungleich teurer ist und den Angriff häufig unrentabel macht.

In der Dokumentation eines Protokolls findest du diese Angabe meist unter Oracles, Price Feeds oder Risk Parameters. Steht dort ein etablierter Preisgeber mit mehreren Quellen, ist das ein gutes Zeichen. Steht dort der Verweis auf einen einzelnen Liquiditätspool, kennst du den Angriffsweg bereits.

Was das für deine eigene Verwahrung bedeutet

Solange ein Kryptowert in einem Kreditprotokoll arbeitet, trägst du dessen Vertrags- und Bewertungsrisiko. Ein Bestand, den du nicht verleihst, trägt dieses Risiko nicht. Das ist der Grund, warum die Aufteilung zwischen renditebringendem und ruhendem Bestand eine eigene Entscheidung verdient und nicht nebenbei fällt. Welche Geräte für den ruhenden Teil infrage kommen, zeigt unser Hardware-Wallet-Vergleich.

Falls du von dem Vorfall betroffen bist, sichere jetzt die Belege. Notiere Zeitpunkt, Beträge und die Transaktions-Hashes deiner Ein- und Auszahlungen, solange der Vorgang frisch ist. Einen Sachverhalt später zu rekonstruieren, dessen Oberfläche es dann womöglich nicht mehr gibt, ist deutlich mühsamer.

Moonwell-Exploit einordnen: Was du daraus mitnimmst

1. Prüfe heute, wo dein Geld verliehen ist. Öffne jedes Kreditprotokoll, in dem du Guthaben hältst, und sieh nach, ob du abziehen kannst und wie hoch die Auslastung des Marktes ist. Einen Ausgangspunkt für den Anbieterabgleich bietet unser Krypto-Lending-Vergleich.
2. Schlage die Preisquelle deines Marktes nach. Ein Spot-Preis auf eine dünn gehandelte Sicherheit ist der Aufbau, der hier 9,13 Millionen Dollar an offenen Verpflichtungen erzeugt hat. Welche Plattformen ihre Rendite wie absichern, steht im Vergleich der besten Staking- und Rendite-Plattformen.
3. Lege fest, welcher Teil deines Bestands gar nicht arbeitet. Was in eigener Verwahrung liegt, kann kein fremder Vertrag falsch bewerten. Die Geräteauswahl dazu findest du im Hardware-Wallet-Vergleich.

Zum Nachlesen: das Post-Mortem im Moonwell-Governance-Forum vom 28. August 2026 mit dem vollständigen Zeitablauf sowie die Einschätzungen der Sicherheitsfirmen bei crypto.news.

(Stand: 30. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)