- PeckShield 評估,由於攻擊者操縱 MAMO 抵押品定價,造成 870 萬美元的損失。
- Moonwell 將 Base 核心市場的借款上限降至 1 wei,實際上停止了新貸款。
- 先前的 wrsETH 和 cbETH 定價失敗導致了 370 萬美元和 178 萬美元的壞賬。
根據 PeckShield 的數據,8 月 27 日,Moonwell 遭遇攻擊,導致 Base 上的借貸市場損失約 870 萬美元。安全研究人員將此次攻擊與 MAMO 抵押品價格被誇大有關。
Moonwell 回應時限制了其 Base Core 市場的新借款。據報導,攻擊者以被高估的代幣為抵押借入 cbBTC、USDC、wstETH 和 ETH,然後將所得資金匯總至以太坊。
Moonwell 遭攻擊,利用 Base 上虛增的 MAMO 抵押品
Blockaid 對 Moonwell 攻擊的初步評估指出,有 50.6 cbBTC 從協議中轉出,價值超過 400 萬美元。這一早期估計並未涵蓋所有受影響的借貸市場。
MAMO 在流動性較低的市場中交易,集中買入會導致價格劇烈波動。研究人員表示,攻擊者在使用這些代幣作為抵押品前,虛增了其報價價值。
或然機提供借貸協議用於評估抵押品的外部價格數據。Moonwell 的或然機接受了較高的價格,增加了該帳戶可借入的數量。抵押品的顯性估值超過了支持它的流動性。
初步報告指出為價格操縱,而非核心智能合約遭受入侵。PeckShield 追蹤到資金已轉至以太坊地址 0xD71d 開頭的 DAI。
借貸限制隨先前的預言機故障而生效
在 Moonwell 遭受攻擊後,團隊設定了 Base 核心市場的借貸上限為 1 wei,這有效地停止了新貸款,以便調查人員評估受影響的 MAMO 市場。
MAMO 和 WELL 治理代幣的供應上限也降至 1 wei。Moonwell 表示其他供應上限不變,並承諾將提供進一步更新。
報告的 870 萬美元為初步損失估計,並非無法追回債務的最終賬目。任何回收金額及剩餘抵押品價值將影響協議的最終缺口。
Moonwell 的漏洞事件繼兩起已記錄的定價事故之後發生。2025 年 11 月wrsETH 預言機故障導致約 370 萬美元的壞賬。2026 年 2 月,cbETH 定價配置錯誤增加了 178 萬美元的損失。
此外,Term Finance 金庫於 8 月 23 日在一次治理攻擊中損失了約 850 萬美元。隨後,Term Labs關閉了 Meta 金庫的充幣功能,並撤銷了其 DAO 治理權限。截至發稿時,Mamo 在 24 小時內下跌 11.01% 至 $0.00929。
免責聲明:本文僅供資訊參考,不構成財務建議。CoinCryptoNewz 對任何損失不承擔責任。讀者在做出財務決策前應自行進行研究。


