资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Moonwell 在 Base 上遭遇约 900 万美元的预言机操纵攻击
攻击者利用流动性不足的 MAMO 抵押品，人为抬高其价格，然后通过借贷协议借出价值更高的资产。此次攻击使 Moonwell 损失约 900 万美元。
攻击者通过低流动性市场将 MAMO 的价格从约 0.01 美元推高至近 0.47 美元，随后这一虚高价格被纳入 Moonwell 的抵押品估值计算中。早期交易从共享借贷池中提取了 cbBTC、USDC、wstETH 以及 ETH 支持的资产。
攻击期间，仅 cbBTC 市场就至少被提取了 50.6 枚 cbBTC，价值超过 400 万美元。随着调查人员持续追踪 Base 上的交易记录，受影响市场的额外借贷行为使得总提取金额的初步估算逼近 900 万美元。
MAMO 价格飙升，借贷能力被虚增
Moonwell 允许将 MAMO 作为 Base 上的抵押品，其抵押因子为 50%，供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。
这一配置意味着，MAMO 预言机价格的急剧上涨会立即增加攻击者抵押品对应的美元价值。一旦 MAMO 的估值从约 0.01 美元变为近 0.47 美元，同一代币头寸就能支撑起规模大得多的贷款。
借出的资产来自其他 Moonwell 用户提供的流动性。攻击者无需破解私钥或破坏 Base 共识，只需操纵用于评估抵押品的价格，并在市场纠正之前利用这一虚高估值进行借贷即可。
MAMO 此前已是 Moonwell 在 Base 上使用率较高的市场之一。截至 8 月 20 日当周，MAMO 的借贷量平均占其 300 万枚代币上限的 84.86%。
Moonwell 此前曾遭遇预言机问题
今年早些时候，Moonwell 曾因 cbETH 预言机配置导致估值错误，并在 Base 上引发强制清算。该协议随后恢复了之前的 cbETH 定价模型，并讨论了针对受影响借款人的补偿方案。
2026 年，其他借贷市场也遭遇了预言机操纵攻击。7 月，Bonzo Lend 因 SAUCE 价格被操纵，导致攻击者仅凭价值几美元的抵押品就借出了数百万美元的 USDC 和 wrapped HBAR，损失约 905 万美元。
另外，42DAO 遭遇了一次 91.5 万美元的预言机攻击，攻击者利用异常的 BTCB 价格，在协议未设置足够偏差控制机制的情况下触发了清算。
Base 借贷池吸纳了提取的资金
Moonwell 是 Base 上最大的借贷应用之一，设有 USDC、WETH、cbBTC、wstETH 及其他抵押和借贷资产的独立市场。此次攻击影响了这些共享市场的可用流动性，而非直接攻击用户钱包。
仅 cbBTC 部分就移除了超过 400 万美元的比特币支持流动性，而在虚高的 MAMO 估值持续生效期间，其余交易则针对 USDC 和以太坊相关资产。
此次事件发生四天前，KiiChain 因另一起 EVM 模块漏洞而暂停了网络。八月份连续发生的协议攻击事件中，又增添了这一重大损失。
Moonwell 公布的 Base 配置显示，MAMO 的抵押因子为 50%，市场供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。
