Exploit de Moonwell en Base: cómo una manipulación del oráculo de MAMO sacó 8,7 millones de dólares del mercado de préstamos

El 27 de agosto de 2026, un atacante extrajo unos 8,7 millones de dólares del protocolo de préstamos Moonwell, en la capa de Ethereum Base, sin romper una sola línea de código. Empujó al alza el precio de un token poco negociado y depositó esa posición inflada como garantía de sus préstamos. Si tienes fondos en un mercado de préstamos DeFi, la pregunta más importante que plantea este caso es esta: ¿qué garantías acepta tu propio mercado y quién fija su precio?

Exploit de Moonwell en Base: qué ocurrió el 27 de agosto

Moonwell es un protocolo de préstamos, es decir, una aplicación en la que los usuarios depositan criptoactivos para que otros puedan tomar préstamos aportando sus propias garantías. Funciona sobre Base, la capa 2 de Ethereum operada por Coinbase, donde figura entre las direcciones más grandes para depósitos remunerados.

El análisis posterior del protocolo sitúa la secuencia del ataque el 27 de agosto de 2026, entre las 06:09:45 y las 09:30:13 UTC. En esas tres horas largas el atacante tomó prestados, según el informe, activos por un valor bruto de 11.028.762 dólares en cuatro mercados. Las firmas de seguridad PeckShield y CertiK cifraron el daño ese mismo día en unos 8,7 millones de dólares; Blockaid identificó al principio 50,6 cbBTC, por valor de más de cuatro millones de dólares, salidos de un único mercado. La diferencia entre estas cifras se explica por el momento de referencia: el importe bruto describe lo que se tomó prestado, y las cifras menores describen lo que realmente faltaba tras las liquidaciones.

Al día siguiente, Moonwell fijó las obligaciones pendientes de los prestatarios del mercado MAMO en unos 9,131 millones de dólares. Esa es la suma que queda abierta en el protocolo y para la que ya no existe ningún deudor solvente.

Manipulación del oráculo: cómo el precio de MAMO saltó de 0,01 a 0,43 dólares

Un oráculo es la fuente de precios de un protocolo: el mecanismo por el que un contrato en la cadena de bloques se entera de cuánto vale un token en cada momento. Sin oráculo, un mercado de préstamos no puede calcular cuánto cubre una garantía depositada.

Ahí fue exactamente donde hizo palanca el ataque. Según el análisis posterior, el precio del token MAMO subió desde unos 0,010597 dólares hasta un máximo de 0,43127363 dólares, es decir, aproximadamente cuarenta veces más. El precio más alto que Moonwell aceptó como válido se situó en 0,40248571 dólares. MAMO es el token de una aplicación financiera asistida por inteligencia artificial en Base y se negocia poco. Eso significa que en el mercado hay pocas órdenes de compra y de venta, y que incluso una compra de tamaño medio desplaza el precio de forma apreciable.

Quien puede desplazar un precio así desplaza también la base de cálculo del mercado de préstamos. Una posición con un valor de mercado real de unos cientos de miles de dólares se convirtió, en la contabilidad del protocolo, en una garantía de varios millones. El resto fue uso corriente del protocolo: depositar la garantía, retirar el préstamo y no devolverlo.

Por qué esto no es un hackeo en sentido estricto

Los contratos de Moonwell hicieron aquello para lo que fueron escritos. No hubo desbordamiento de memoria, ni comprobación de permisos olvidada, ni código ajeno inyectado. La debilidad estaba en una suposición: que el precio de mercado observado de un token describe suficientemente su valor como garantía. En un activo ampliamente negociado, esa suposición se sostiene. En un token poco negociado, no.

cbBTC, WETH, USDC y wstETH: qué se llevó realmente el atacante

El préstamo no se tomó en MAMO, sino en activos que pueden venderse de inmediato. El análisis posterior menciona cuatro mercados: cbBTC, WETH, USDC y wstETH. cbBTC es el Bitcoin envuelto por Coinbase, un derecho negociable en Base sobre bitcoins depositados. WETH es la forma contractual negociable del éter, wstETH una variante remunerada de este, y USDC una stablecoin vinculada al dólar.

Esos cuatro mercados no fueron atacados en sí mismos. De ellos se pagó la contrapartida de la garantía inflada. Según varios informes, el atacante convirtió después el botín en DAI y lo reunió en una sola dirección. El precio de los dos tokens vinculados al protocolo cedió en las primeras veinticuatro horas: según datos de CoinGecko y DEX Screener, WELL perdió alrededor de un 13 % y MAMO en torno a un 9 %.

Llama la atención la secuencia temporal que el propio protocolo documenta: las liquidaciones se activaron 32 segundos después del último préstamo consumado. El automatismo que debe deshacer precisamente esa clase de posiciones funcionó. Solo que llegó en un momento en que la garantía depositada ya había vuelto a perder su precio.

Límite de préstamo en 1 wei: qué consigue el freno de emergencia de Moonwell

Un límite de préstamo es el techo de cuánto puede tomarse prestado en total de un mercado. Un límite de depósito acota en consecuencia cuánto puede ingresarse. Ambos valores son parámetros que la gobernanza de un protocolo puede modificar en cualquier momento.

A las 10:53:43 UTC, una transacción de emergencia rebajó a 1 wei los límites de préstamo de todos los mercados principales en Base. El wei es la unidad más pequeña del éter, una trillonésima parte; un techo de ese tamaño significa en la práctica que ya nadie puede tomar nada prestado. A las 11:09:43 UTC siguió el límite de depósito para MAMO, y el del token del protocolo, WELL, se fijó en el mismo valor.

Para ti como depositante eso tiene dos consecuencias prácticas. Quedan excluidos los préstamos nuevos, así que el agujero no puede seguir creciendo. En cambio, que puedas retirar tu depósito depende del grado de utilización del mercado correspondiente: un mercado de préstamos solo puede pagar aquello que en ese momento no está prestado.

Deuda incobrable: por qué responden depositantes que no tienen ni un solo MAMO

En un protocolo de préstamos, la deuda incobrable designa la parte de los créditos pendientes a la que ya no corresponde ninguna garantía realizable. Surge cuando una posición pierde valor más deprisa de lo que la liquidación puede deshacerla, o cuando la garantía estaba sobrevalorada desde el principio.

Los aproximadamente 9,131 millones de dólares en obligaciones abiertas del mercado MAMO son exactamente eso. Aquí está el punto que hace interesante este caso más allá de Moonwell: el descubierto lo soportan los depositantes de los cuatro mercados saqueados. Quien aportó cbBTC, WETH, USDC o wstETH para ganar intereses nunca tocó MAMO y, aun así, queda expuesto al impago mientras el protocolo no lo compense con recursos propios.

En el momento de la información no existía ningún compromiso de indemnización; Moonwell se limitó a declarar que la investigación continuaba. Queda por tanto abierto si el descubierto se cubrirá con una reserva, con la caja de la fundación o si no se cubrirá en absoluto. Esa incertidumbre es precisamente la razón por la que un rendimiento en un protocolo de préstamos no es un interés en el sentido de una cuenta bancaria. Si quieres sopesar esos riesgos de impago frente a los modelos de proveedores más supervisados, ayuda un vistazo a nuestra comparación de las mejores plataformas de staking y rendimiento, que pone los modelos y sus salvaguardas uno junto a otro.

Mercado principal frente a mercado aislado: la diferencia que decide tu pérdida

Los protocolos de préstamos organizan sus mercados de dos maneras. En un mercado principal, varios activos comparten un fondo común: una garantía puede pignorarse frente a cualquier otro activo de ese fondo. En un mercado aislado, cada par formado por una garantía y un activo prestado queda separado, de modo que un impago se limita a ese único par.

En el incidente de Moonwell, MAMO pertenecía a los mercados principales en Base. Por eso una garantía compuesta por un token de escaso volumen de negociación pudo arrastrar posiciones reales de bitcoin y éter, y por eso el freno de emergencia tuvo que abarcar después todos los mercados principales de la cadena en lugar de solo el afectado.

La conclusión es de una sencillez incómoda: en un fondo común, tu riesgo nunca es menor que el de la garantía más débil admitida en él. Quien aporta USDC dando por hecho que solo soporta riesgo de stablecoin no ha revisado cómo está construido el mercado.

Los antecedentes de Moonwell: error de valoración de cbETH en febrero y ataque de gobernanza en marzo

El incidente de agosto no está solo. En febrero de 2026, un cálculo de precios defectuoso valoró el éter envuelto por Coinbase en unos 1,12 dólares en lugar de unos 2.200 dólares y dejó, según la información disponible, 1,78 millones de dólares de deuda incobrable. En marzo de 2026 siguió un ataque de gobernanza en el que una posición de unos 1.800 dólares en tokens MFAM amenazó activos por alrededor de 1,08 millones de dólares.

Cuántos incidentes suman depende del modo de contarlos. El portal especializado Techtimes habla de la tercera alteración en once meses, y Protos de cuatro incidentes en un año. Ambos recuentos coinciden en que la fuente de precios estuvo dos veces en el centro y el reparto de los derechos de voto una vez. Para tu valoración importa menos la cifra exacta que el patrón que hay detrás.

El mismo tipo de ataque está golpeando en serie

Los casos comparables se acumulan desde hace semanas. En Ostium, sobre Arbitrum, la fuente de precios fue igualmente la puerta de entrada, y en Ajna v2 salieron a finales de agosto unos 775.400 dólares por el cálculo de liquidación, allí incluso sin oráculo alguno. Lo que une a estos casos es la valoración de mercados poco profundos dentro de contratos que después ya nadie puede detener.

Revisar un mercado de préstamos: estos datos los encuentras en cualquier protocolo

El caso te resulta aprovechable sobre todo porque su causa puede consultarse en cualquier otro protocolo de préstamos. Todos los datos que siguen figuran públicamente en la documentación o en la interfaz del protocolo correspondiente.

• Garantías admitidas. Mira qué tokens se permiten como garantía. Si alguno presenta un volumen diario inferior a lo que movería una sola compra de cierto tamaño, su valoración es atacable.
• Construcción de los mercados. Aclara si depositas en un fondo común o en un par separado. Según el proveedor, el término es mercado principal, fondo principal o mercado aislado.
• Fuente de precios por garantía. Los protocolos indican qué proveedor de precios emplean en cada mercado. Un único precio al contado de un exchange descentralizado es la variante débil.
• Límites de depósito y de préstamo. Estos techos acotan el daño llegado el caso. Que falten por completo para un activo poco negociado es una señal de alarma.
• Tratamiento de impagos anteriores. Busca el término bad debt en los foros de gobernanza. Cómo ha cerrado un protocolo agujeros antiguos te dice más sobre tus perspectivas que cualquier promesa de rendimiento.

Esta revisión te cuesta media hora por protocolo, una sola vez. No sustituye a ninguna garantía, pero separa los mercados cuyo riesgo conoces de aquellos cuyo riesgo solo esperas.

Oráculo al contado o TWAP: en qué reconoces una fuente de precios frágil

Un oráculo al contado lee el precio vigente en ese preciso instante en una plataforma de negociación. Un oráculo TWAP, abreviatura de precio medio ponderado por tiempo, forma en cambio una media a lo largo de una ventana temporal y deja así casi sin efecto un pico de precio breve.

La diferencia práctica se aprecia justamente en un caso como este. Quien puede multiplicar un precio por cuarenta durante unos minutos gana de inmediato capacidad de endeudamiento frente a un precio al contado. Frente a una media de treinta minutos tendría que sostener el precio en lo alto durante media hora, lo que resulta incomparablemente más caro y a menudo hace que el ataque no sea rentable.

En la documentación de un protocolo, este dato suele aparecer bajo los epígrafes oráculos, fuentes de precios o parámetros de riesgo. Si allí figura un proveedor de precios consolidado con varias fuentes, es buena señal. Si la referencia remite a un único fondo de liquidez, ya conoces la vía de ataque.

Qué significa esto para tu propia custodia

Mientras un criptoactivo trabaja dentro de un protocolo de préstamos, soportas su riesgo contractual y de valoración. Una posición que no prestas no soporta ese riesgo. Por eso el reparto entre la parte que genera rendimiento y la parte en reposo merece una decisión propia y no se toma de pasada. Qué dispositivos entran en consideración para la parte en reposo lo muestra nuestra comparación de carteras físicas.

Si te ha afectado el incidente, asegura ahora las pruebas. Anota el momento, los importes y los identificadores de transacción de tus ingresos y retiradas mientras el episodio está reciente. Reconstruir después unos hechos cuya interfaz quizá ya no exista resulta bastante más trabajoso.

Situar el exploit de Moonwell: qué conviene retener

1. Comprueba hoy dónde está prestado tu dinero. Abre cada protocolo de préstamos en el que tengas fondos y mira si puedes retirar y cuál es el grado de utilización del mercado. Un punto de partida para comparar proveedores lo ofrece nuestra comparación de préstamos cripto.
2. Consulta la fuente de precios de tu mercado. Un precio al contado sobre una garantía poco negociada es la construcción que aquí generó 9,13 millones de dólares en obligaciones abiertas. Qué plataformas respaldan su rendimiento y cómo lo hacen figura en la comparación de las mejores plataformas de staking y rendimiento.
3. Determina qué parte de tus posiciones no trabaja en absoluto. Lo que está bajo tu propia custodia no puede ser mal valorado por el contrato de un tercero. La selección de dispositivos correspondiente la encuentras en la comparación de carteras físicas.

Para ampliar: el análisis posterior publicado el 28 de agosto de 2026 en el foro de gobernanza de Moonwell, con la cronología completa, así como las valoraciones de las firmas de seguridad en crypto.news.

(30 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)