Moonwell 在 Base 平臺上損失高達 900 萬美元,原因是攻擊者抬高了 MAMO 抵押品價值。
週三,一名攻擊者操縱了 Moonwell 基礎借貸市場上的 MAMO 價格,並利用虛高的抵押品借入了從未償還的真實資產。.
損失估計在400萬美元至900萬美元之間。此次攻擊導致cbBTC、USDC、wstETH和ETH等加密貨幣從真實儲戶手中流失。.
誰襲擊了月井?
去中心化借貸協議 Moonwell 在九個月內遭遇了第三次安全dent 。.
攻擊者操縱了 Moonwell 基礎借貸市場上流動性較差的 MAMO 代幣的價格,將其價值從約 0.0105 美元推高了約八倍,達到近 0.088 美元,從而使攻擊者能夠以虛高的抵押品(從未償還)借入真正的加密資產,如 cbBTC、USDC、wstETH 和 ETH。.
安全公司 ExVul 表示,攻擊者花費約 700 萬美元購買 MAMO 以推高其價格,然後又賣出了價值約 320 萬美元的 MAMO,僅在代幣交易上就損失了近 380 萬美元。.
這次損失是經過精心計算的成本,攻擊者可以從 Moonwell 借到價值約 1000 萬美元的實際資產,最終淨獲利約 600 萬美元。.
Blockaid 發出 可疑活動警報,報告稱最初有 50.6 cbBTC 被盜,價值超過 400 萬美元。攻擊者的錢包隨後轉移了大部分被盜資金,幾個小時後僅剩 4600 多美元。
由於攻擊仍在進行中,損失估算實時變化。Blockaid 最初的估算略高於 400 萬美元,這是最低的數字;而 ExVul 則 估計損失 約爲 71.36 cbBTC,價值約 570 萬美元。CertiK 表示 攻擊者的地址已竊取了近 870 萬美元,而其他機構則報告稱,損失已達 900 萬美元。
與此同時,Moonwell 的原生治理代幣 WELL 最初飆升約 25% ,但隨後回落約 13%,至約 0.0032 美元。 據 DeFiLlama,該公司鎖定的總價值約爲 7277 萬美元,因此此次攻擊對協議和存款者都造成了重大打擊。
Moonwell團隊在攻擊發生後迅速採取行動,將MAMO市場的借貸限額降至最低(1 wei),這基本上阻止了任何人以該代幣爲抵押進行更多借貸。他們還降低了MAMO和WELL的供應量上限。目前,此次攻擊事件正在調查中。.
這是 Moonwell 遇到的第一個安全問題嗎?
在此次dent,Moonwell 曾發生過兩次 與預言機相關的故障。第一次發生在 2025 年 11 月,當時發生了一起被歸類爲預言機操縱的現貨價格操縱事件。
2026 年 2 月 15 日,由於 cbETH 預言機配置錯誤,導致資產報告價格約爲 1.12 美元,而不是約 2,200 美元,因此發生了另一起 178 萬美元的壞賬事件。.
第二次事件dent 了更多關注,因爲相關的代碼更改將 Anthropic 的 Claude Opus 4.6 列爲提交共同作者,這引發了關於vibe 編碼”的 DeFi。
如果你正在閱讀這篇文章,你已經領先一步了。 訂閱我們的新聞簡報,繼續保持領先優勢。










