Der Kreditvertrag von Moonwell wurde Opfer eines Angriffs, der den Tätern einen Gewinn von 295 ETH einbrachte. Laut der Überwachung durch CertiK führten die Angreifer mehrere Transaktionen durch, bei denen sie eine fehlerhafte Oracle ausnutzten, die einen falschen wrst-Preis zurückgab, der auf etwa 5,8 Millionen US-Dollar geschätzt wird. Durch das Flash-Leihen von etwa 0,02 wrstETH und dessen Einzahlung gelang es den Angreifern, wiederholt über 20 wstETH zu leihen, was zu ihrem erheblichen Gewinn führte.