Jinse Finance melaporkan bahwa pada 4 November, menurut pemantauan CertiK, kontrak peminjaman Moonwell mengalami beberapa transaksi serangan. Penyerang memanfaatkan harga wrst yang salah dari oracle (sekitar 5.8 juta dolar AS), dengan hanya melakukan flash loan sekitar 0.02 wrstETH dan menyetorkannya, lalu berulang kali meminjam lebih dari 20 wstETH, sehingga memperoleh keuntungan sebesar 295 ETH (sekitar 1 juta dolar AS).