Moonwell 遭 900 萬美元攻擊，一年內第四起事故

攻擊者從 Base 上的 Moonwell DeFi 借貸平台竊取近 900 萬美元存款。

攻擊開始約一小時後，區塊鏈安全公司 Blockaid 發出警報。

Moonwell 隨後證實此事件，並告知用戶 MAMO 和 WELL 的借貸上限與供應上限已降低至一 wei，「防止新的借貸行為，並限制潛在的進一步影響」。

Blockaid 的漏洞偵測系統發現 Base 上 @MoonwellDeFi 的可疑活動。
攻擊者操縱 MAMO 抵押品價格，從 mCBTC 市場借出 cbBTC。
目前觀察到的影響：50.6 cbBTC（價值超過 400 萬美元）被盜。
更多細節待續。

— Blockaid (@blockaid_) 2026 年 8 月 27 日

這次價格操縱的手法是人為拉抬 MAMO（一種在 Moonwell 上用作抵押品、流動性低的代幣）的價格，然後以此為抵押進行借貸。

據報導，攻擊者花費 700 萬美元拉抬 MAMO 的價格，隨後以約 380 萬美元的估計損失出售。

被盜資產包括 cbBTC、USDC、WETH 和 wstETH。

儘管 Blockaid 最初的警報估計損失超過 400 萬美元，但損失持續增加。攻擊者將盜取的資金兌換成無法凍結的穩定幣 DAI，其中 870 萬美元目前存放在他們的 Ethereum 地址（該地址透過 Tornado Cash 獲得資金）。

Moonwell 一年內第四起定價相關事故

此次損失是 Moonwell 在一年內第四起事故，且皆與定價問題有關。

在 10 月 10 日的市場崩盤期間，一次 價格差異導致 1200 萬美元的清算和 170 萬美元的壞帳。

隔月，Balancer 漏洞攻擊的後續影響導致 wrsETH/ETH 預言機出現問題，造成 370 萬美元壞帳。

2 月，一個「氛圍編碼」的 Moonwell 合約將 cbETH 定價為 1.12 美元（而非 1.12 ETH），而其實際價值約為 2,200 美元。

該錯誤導致由 cbETH 擔保的頭寸被突然清算，市場留下 180 萬美元的壞帳。