Moonwell 遭攻擊,透過 MAMO 抵押品價格操縱盜取 8.7 百萬美元

iconCoincryptonewz
分享
AI summary icon精華摘要
根據 Coincryptonewz 報導,Moonwell 於 8 月 27 日因 MAMO 抵押品定價被操縱而遭受 870 萬美元的攻擊。PeckShield 報告稱,攻擊者借入了 cbBTC、USDC、wstETH 和 ETH。Moonwell 已將新借款限製為 1 wei。此前,wrsETH 和 cbETH 的預言機問題導致了 548 萬美元的壞賬。交易者被建議在 ETH 價格波幅期間密切關注山寨幣。
  • PeckShield 評估,由於攻擊者操縱 MAMO 抵押品定價,造成 870 萬美元的損失。
  • Moonwell 將 Base 核心市場的借款上限降至 1 wei,實際上停止了新貸款。
  • 先前的 wrsETH 和 cbETH 定價失敗導致了 370 萬美元和 178 萬美元的壞賬。

根據 PeckShield 的數據,8 月 27 日,Moonwell 遭遇攻擊,導致 Base 上的借貸市場損失約 870 萬美元。安全研究人員將此次攻擊與 MAMO 抵押品價格被誇大有關。

Moonwell 回應時限制了其 Base Core 市場的新借款。據報導,攻擊者以被高估的代幣為抵押借入 cbBTC、USDC、wstETH 和 ETH,然後將所得資金匯總至以太坊。

Moonwell 遭攻擊,利用 Base 上虛增的 MAMO 抵押品

Blockaid 對 Moonwell 攻擊的初步評估指出,有 50.6 cbBTC 從協議中轉出,價值超過 400 萬美元。這一早期估計並未涵蓋所有受影響的借貸市場。

MAMO 在流動性較低的市場中交易,集中買入會導致價格劇烈波動。研究人員表示,攻擊者在使用這些代幣作為抵押品前,虛增了其報價價值。

或然機提供借貸協議用於評估抵押品的外部價格數據。Moonwell 的或然機接受了較高的價格,增加了該帳戶可借入的數量。抵押品的顯性估值超過了支持它的流動性。

初步報告指出為價格操縱,而非核心智能合約遭受入侵。PeckShield 追蹤到資金已轉至以太坊地址 0xD71d 開頭的 DAI。

借貸限制隨先前的預言機故障而生效

在 Moonwell 遭受攻擊後,團隊設定了 Base 核心市場的借貸上限為 1 wei,這有效地停止了新貸款,以便調查人員評估受影響的 MAMO 市場。

MAMO 和 WELL 治理代幣的供應上限也降至 1 wei。Moonwell 表示其他供應上限不變,並承諾將提供進一步更新。

報告的 870 萬美元為初步損失估計,並非無法追回債務的最終賬目。任何回收金額及剩餘抵押品價值將影響協議的最終缺口。

Moonwell 的漏洞事件繼兩起已記錄的定價事故之後發生。2025 年 11 月wrsETH 預言機故障導致約 370 萬美元的壞賬。2026 年 2 月,cbETH 定價配置錯誤增加了 178 萬美元的損失。

此外,Term Finance 金庫於 8 月 23 日在一次治理攻擊中損失了約 850 萬美元。隨後,Term Labs關閉了 Meta 金庫的充幣功能,並撤銷了其 DAO 治理權限。截至發稿時,Mamo 在 24 小時內下跌 11.01% 至 $0.00929。

免責聲明:本文僅供資訊參考,不構成財務建議。CoinCryptoNewz 對任何損失不承擔責任。讀者在做出財務決策前應自行進行研究。
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露