Moonwell 在 Base 链上遭 900 万美元预言机操纵攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Moonwell 在 Base 链上遭 900 万美元预言机操纵攻击

2026-08-27 21:23:16

Moonwell 在 Base 上遭遇约 900 万美元的预言机操纵攻击

攻击者利用流动性不足的 MAMO 抵押品，人为抬高其价格，然后通过借贷协议借出价值更高的资产。此次攻击使 Moonwell 损失约 900 万美元。

攻击者通过低流动性市场将 MAMO 的价格从约 0.01 美元推高至近 0.47 美元，随后这一虚高价格被纳入 Moonwell 的抵押品估值计算中。早期交易从共享借贷池中提取了 cbBTC、USDC、wstETH 以及 ETH 支持的资产。

攻击期间，仅 cbBTC 市场就至少被提取了 50.6 枚 cbBTC，价值超过 400 万美元。随着调查人员持续追踪 Base 上的交易记录，受影响市场的额外借贷行为使得总提取金额的初步估算逼近 900 万美元。

MAMO 价格飙升，借贷能力被虚增

Moonwell 允许将 MAMO 作为 Base 上的抵押品，其抵押因子为 50%，供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。

这一配置意味着，MAMO 预言机价格的急剧上涨会立即增加攻击者抵押品对应的美元价值。一旦 MAMO 的估值从约 0.01 美元变为近 0.47 美元，同一代币头寸就能支撑起规模大得多的贷款。

借出的资产来自其他 Moonwell 用户提供的流动性。攻击者无需破解私钥或破坏 Base 共识，只需操纵用于评估抵押品的价格，并在市场纠正之前利用这一虚高估值进行借贷即可。

MAMO 此前已是 Moonwell 在 Base 上使用率较高的市场之一。截至 8 月 20 日当周，MAMO 的借贷量平均占其 300 万枚代币上限的 84.86%。

Moonwell 此前曾遭遇预言机问题

今年早些时候，Moonwell 曾因 cbETH 预言机配置导致估值错误，并在 Base 上引发强制清算。该协议随后恢复了之前的 cbETH 定价模型，并讨论了针对受影响借款人的补偿方案。

2026 年，其他借贷市场也遭遇了预言机操纵攻击。7 月，Bonzo Lend 因 SAUCE 价格被操纵，导致攻击者仅凭价值几美元的抵押品就借出了数百万美元的 USDC 和 wrapped HBAR，损失约 905 万美元。

另外，42DAO 遭遇了一次 91.5 万美元的预言机攻击，攻击者利用异常的 BTCB 价格，在协议未设置足够偏差控制机制的情况下触发了清算。

Base 借贷池吸纳了提取的资金

Moonwell 是 Base 上最大的借贷应用之一，设有 USDC、WETH、cbBTC、wstETH 及其他抵押和借贷资产的独立市场。此次攻击影响了这些共享市场的可用流动性，而非直接攻击用户钱包。

仅 cbBTC 部分就移除了超过 400 万美元的比特币支持流动性，而在虚高的 MAMO 估值持续生效期间，其余交易则针对 USDC 和以太坊相关资产。

此次事件发生四天前，KiiChain 因另一起 EVM 模块漏洞而暂停了网络。八月份连续发生的协议攻击事件中，又增添了这一重大损失。

Moonwell 公布的 Base 配置显示，MAMO 的抵押因子为 50%，市场供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文