Moonwell 遭 900 万美元攻击，一年内第四起事件

Base 上的 Moonwell DeFi 借贷平台遭攻击，近 900 万美元存款被抽走。

攻击开始约一小时后，区块链安全公司 Blockaid 发出警报。

Moonwell 后来确认了该事件，并告知用户 MAMO 和 WELL 的借贷上限和供应上限已降至 1 wei，“从而阻止新的借贷并限制进一步影响的可能性”。

Blockaid 的漏洞检测发现针对 Base 上 @MoonwellDeFi 的可疑活动。
攻击者操纵了 MAMO 抵押品定价，从 mCBTC 市场借入 cbBTC。
目前观察到的损失：50.6 cbBTC（400 万美元+）被抽走。
更多细节稍后公布。

— Blockaid (@blockaid_) 2026 年 8 月 27 日

此次价格操纵的工作原理是：人为抬高 MAMO（一种在 Moonwell 上用作抵押品且流动性低的代币）的价格，然后以其为抵押进行借贷。

据报道，攻击者花费 700 万美元拉高 MAMO 的价格，随后卖出，估计亏损 380 万美元。

被盗资产包括 cbBTC、USDC、WETH 和 wstETH。

尽管 Blockaid 的初步警报估计损失超过 400 万美元，但损失后来增加了。攻击者将盗得的资金兑换成不可冻结的稳定币 DAI，其中 870 万 DAI 目前位于其通过 Tornado Cash 充值的 以太坊地址中。

Moonwell 一年内第四起定价相关事件

此次损失是 Moonwell 在不到一年内发生的第四起事件，全部涉及定价问题。

在 10 月 10 日市场暴跌期间，一次价格差异导致了 1200 万美元的清算和 170 万美元的坏账。

次月，Balancer 攻击的余波引发了 wrsETH/ETH 预言机问题，导致 370 万美元的坏账。

今年 2 月，一个“Vibe 编码”的 Moonwell 合约将 cbETH 定价为 1.12 美元（而非 1.12 ETH），而 cbETH 的实际价值约为 2200 美元。

该错误导致以 cbETH 为抵押的头寸被突然清算，并使市场蒙受 180 万美元的坏账。