攻击者利用价格操纵漏洞攻击 Moonwell，损失近 900 万美元。

周三，一名攻击者操纵了 Moonwell 基础借贷市场上的 MAMO 价格，并利用虚高的抵押品借入了从未偿还的真实资产。.

损失估计在400万美元至900万美元之间。此次攻击导致cbBTC、USDC、wstETH和ETH等加密货币从真实储户手中流失。.

谁袭击了月井？

去中心化借贷协议 Moonwell 在九个月内遭遇了第三次安全dent 。.

攻击者操纵了 Moonwell 基础借贷市场上流动性较差的 MAMO 代币的价格，将其价值从约 0.0105 美元推高了约八倍，达到近 0.088 美元，从而使攻击者能够以虚高的抵押品（从未偿还）借入真正的加密资产，如 cbBTC、USDC、wstETH 和 ETH。.

安全公司 ExVul 表示，攻击者花费约 700 万美元购买 MAMO 以推高其价格，然后又卖出了价值约 320 万美元的 MAMO，仅在代币交易上就损失了近 380 万美元。.

这次损失是经过精心计算的成本，攻击者可以从 Moonwell 借到价值约 1000 万美元的实际资产，最终净获利约 600 万美元。.

Blockaid 发出 可疑活动警报，报告称最初有 50.6 cbBTC 被盗，价值超过 400 万美元。攻击者的钱包随后转移了大部分被盗资金，几个小时后仅剩 4600 多美元。

由于攻击仍在进行中，损失估算实时变化。Blockaid 最初的估算略高于 400 万美元，这是最低的数字；而 ExVul 则 估计损失 约为 71.36 cbBTC，价值约 570 万美元。CertiK 表示 攻击者的地址已窃取了近 870 万美元，而其他机构则报告称，损失已达 900 万美元。

与此同时，Moonwell 的原生治理代币 WELL 最初飙升约 25% ，但随后回落约 13%，至约 0.0032 美元。 据 DeFiLlama，该公司锁定的总价值约为 7277 万美元，因此此次攻击对协议和存款者都造成了重大打击。

Moonwell团队在攻击发生后迅速采取行动，将MAMO市场的借贷限额降至最低（1 wei），这基本上阻止了任何人以该代币为抵押进行更多借贷。他们还降低了MAMO和WELL的供应量上限。目前，此次攻击事件正在调查中。.

这是 Moonwell 遇到的第一个安全问题吗？

在此次dent，Moonwell 曾发生过两次 与预言机相关的故障。第一次发生在 2025 年 11 月，当时发生了一起被归类为预言机操纵的现货价格操纵事件。

2026 年 2 月 15 日，由于 cbETH 预言机配置错误，导致资产报告价格约为 1.12 美元，而不是约 2,200 美元，因此发生了另一起 178 万美元的坏账事件。.

第二次事件dent 了更多关注，因为相关的代码更改将 Anthropic 的 Claude Opus 4.6 列为提交共同作者，这引发了关于vibe 编码”的 DeFi。