Moonwell損失870萬美元，未有任何程式碼遭到駭客攻擊

去中心化借貸協議 Moonwell 於週四因一次攻擊遭竊約 870 萬美元。此次事件中並沒有智能合約被破壞。攻擊者僅僅讓 Base 生態小型代幣 MAMO 表現得比實際價值高得多。價格被抬高後，攻擊者就能以虛高價格質押 MAMO，借出真正有價值的資產，包括 Coinbase Wrapped Bitcoin（cbBTC）和 USD Coin（USDC）。安全公司 Blockaid 偵測到異常，Moonwell 幾小時內便凍結了新借貸。Moonwell 攻擊事件解析這次攻擊的關鍵在於價格而非程式碼。據 Blockaid 報告，攻擊者操控了 MAMO 抵押品的價格，從 Moonwell 的 mCBTC 市場榨取 cbBTC。首次統計顯示，共有 50.6 顆 cbBTC 被盜走，價值逾 400 萬美元。MAMO 是 Mamo 平台的代幣，Mamo 是一個建立在 Base 之上的收益工具。目前流通的所有 MAMO 加總僅約 760 萬美元，代幣價格約為 $0.011366。規模如此小的市場很容易被操控拉高。MAMO 價格表現。來源：BeInCrypto這就是整個攻擊過程：拉抬 MAMO 價格，於流動性薄弱的市場上作價，把虛高的 MAMO 作為抵押品提交，以此借出有真實價值的資產。Moonwell 的預言機，即向協議傳遞價格訊息的系統，信以為真。安全公司 PeckShield 稍後將總損失定為 870 萬美元，這甚至高於全部 MAMO 代幣的市值。該公司表示，目前資金已被轉換為 DAI 穩定幣，存放於地址開頭為 0xD71d 的錢包。借貸上限降至一 wei　Moonwell啟動風控Moonwell 在一則貼文中回應此次事件，並表示團隊正加緊止損。「我們已知 MAMO Core 市場在 Base 上出現問題，團隊正積極調查。作為預防措施，Base 上所有 Core 市場的借貸上限已降至 1 wei，以防止新借款並限制進一步影響。」團隊如此寫道。Wei 為以太坊網絡中最小的單位。此措施將所有新借貸全部阻擋，同時不影響用戶提款。MAMO 和 Moonwell 治理代幣 WELL 的供應上限也同樣調整為一 wei。週四的這次攻擊並非首次。Moonwell 屢因「壞價格」而非「壞程式」造成損失。2025 年 11 月，wrETH 預言機故障造成約 370 萬美元壞帳。2024 年 2 月，cbETH 預言機配置失誤再造成 178 萬美元損失。近十個月下來，由於價格機制失靈，協議累計損失已逾 1,400 萬美元。整個賽道同樣存在此類隱憂。Term Labs 週日因治理攻擊損失約 850 萬美元。分析人士愈來愈傾向於將 DeFi 重大損失歸咎於經濟設計失誤，而非單純的程式漏洞。Moonwell 表示將有後續更新。兩個數字將揭示事件全貌：其一是 MAMO 價格穩定後的最終壞帳金額；其二是剩下多少 cbBTC 和 USDC 可用於供應方提領。閱讀完整原文請見 BeInCrypto