• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Moonwell 遭攻击,因 Base 链上 MAMO 价格操纵被盗 870 万美元

2026-08-28 01:01:33
收藏

DeFi借贷平台Moonwell因价格操纵攻击损失约870万美元

DeFi借贷平台Moonwell已限制其Base市场的借贷功能。此前,一名攻击者通过操纵MAMO抵押品的价格,从中提取了约870万美元的资产。

与传统的智能合约黑客攻击不同,此次事件似乎利用了Moonwell的定价基础设施,而非协议代码本身的漏洞。安全机构估计损失约为870万美元,其中最初有50.6枚cbBTC(价值超过400万美元)从该协议的mCBTC市场流出。

攻击者利用MAMO(一种与Mamo收益平台相关的流动性较差的代币)作为抵押品,并人为推高其市场价格。这种虚高的估值使得攻击者能够借此借出价值更高的资产,包括cbBTC、USDC及其他流动性较好的代币。有消息称,被盗资金随后已被整合为DAI。

Moonwell紧急冻结新增借贷

Moonwell的应对措施是将Base上所有核心市场的借贷上限降至1 wei,从而在事件调查期间有效阻止新贷款的发放。同时,MAMO和WELL的供应上限也降至1 wei,而其他资产的供应限额保持不变。

这一紧急行动表明,即使智能合约本身运行正常,预言机及抵押品风险仍可能导致损失。类似的弱点此前也曾影响过其他借贷平台。例如,2025年发生的KiloEX攻击事件,因攻击者利用其价格预言机系统的弱点,造成了750万美元的损失。

此次最新攻击正值DeFi安全领域损失异常惨重的时期。仅7月份,加密协议就损失了约2.474亿美元,是6月份总额的三倍多,借贷平台、跨链桥和钱包均成为攻击目标。

流动性不足引发抵押品风险

MAMO有限的流动性似乎是此次攻击的核心原因。一个浅薄的市场使得相对集中的买盘更容易推高代币的报价,如果借贷协议在缺乏足够安全保障的情况下接受该价格,就会引发问题。

一项分析估计,攻击者花费约700万美元购买MAMO,随后又以约320万美元的价格卖出了部分持仓。通过利用暂时虚高的抵押品从Moonwell借出更高价值的资产,其交易损失得到了弥补。

(事件快照:预计损失870万美元;最初被提取的资产:50.6枚cbBTC,价值超过400万美元;网络:Base;被操纵的资产:MAMO;Moonwell的应对措施:借贷上限降至1 wei。)

此次事件紧随近期Term Finance发生的850万美元DeFi攻击之后,凸显出协议风险现已不仅限于直接的代码漏洞。更广泛地说,基于抵押品的加密借贷依赖于可靠的资产定价,因为贷款规模是根据存入代币的市场价值自动确定的。

Moonwell表示,正在继续调查MAMO市场事件。安全研究人员一直在追踪受影响的交易,但最终的追回前景仍不明朗。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%