PeckShield 估计,攻击者操纵 MAMO 抵押品定价后,Moonwell 损失约 870 万美元
Moonwell 将 Base 核心市场的借款上限降至 1 wei,实际上已停止新贷款发放。
此前,wrsETH 和 cbETH 的定价失败曾分别造成 370 万美元和 178 万美元的坏账。
据 PeckShield 称,8 月 27 日,Moonwell 漏洞利用事件导致 Base 上的借贷市场损失约 870 万美元。安全研究人员将该攻击与 MAMO 抵押品价格被虚高联系起来。
Moonwell 的回应是限制其 Base 核心市场的新借款。攻击者利用被高估的代币作为抵押,借出了 cbBTC、USDC、wstETH 和 ETH,随后将收益合并至以太坊主网。
Moonwell 漏洞利用:Base 上 MAMO 抵押品价格被操纵
Blockaid 对 Moonwell 漏洞利用的初步评估显示,有 50.6 枚 cbBTC 从协议中被转移,价值超过 400 万美元。该早期估算并未涵盖所有受影响的借贷市场。
MAMO 在流动性相对较薄的市场中交易,集中的买入行为会大幅推高价格。研究人员称,攻击者在将代币用作抵押品之前,先抬高了其报价。
预言机为借贷协议提供外部价格数据,用于评估抵押品价值。Moonwell 的预言机接受了更高的价格,从而增加了该账户可借入的金额。抵押品的表观估值超过了可支撑其价值的流动性。
初步报告将这起事件描述为价格操纵,而非核心智能合约出现可识别的漏洞。PeckShield 追踪到赃款已转换为 DAI,并存放于一个以 0xD71d 开头的以太坊地址中。
借款限制紧随此前预言机故障
在 Moonwell 漏洞利用事件发生后,团队将 Base 核心市场的借款上限降至 1 wei。这实际上停止了新贷款,同时调查人员对受影响的 MAMO 市场进行评估。
MAMO 和治理代币 WELL 的供应上限也降至 1 wei。Moonwell 表示其他供应上限保持不变,并承诺会提供进一步更新。
报道中的 870 万美元是初步损失估算,并非最终不可收回的债务数字。任何追回的资金以及剩余抵押品的价值都将影响协议的最终缺口。
此次 Moonwell 漏洞利用事件之前,已有两次有记录的定价事故。2025 年 11 月,wrsETH 预言机故障导致约 370 万美元坏账;2026 年 2 月,cbETH 定价配置错误又增加了 178 万美元坏账。
此外,Term Finance 金库在 8 月 23 日的一次治理攻击中损失约 850 万美元。Term Labs 随后关闭了 Meta Vaults 的新存款功能,并撤销了其 DAO 治理角色。截至发稿时,MAMO 价格 24 小时内下跌 11.01%,至 0.00929 美元。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种