攻击者利用价格操纵漏洞对 Moonwell 造成近 900 万美元损失

周三，一名攻击者操纵了 Moonwell Base 借贷市场上 MAMO 的价格，并利用 inflated 抵押品借出了其从未偿还的真实资产。

损失估计在 400 万至 900 万美元之间。该攻击从真实存款人的流动性中抽走了 cbBTC、USDC、wstETH 和 ETH。

谁攻击了 Moonwell？

去中心化借贷协议 Moonwell 在九个月内遭受了第三次安全事件。

一名攻击者操纵了 Moonwell Base 借贷市场上缺乏流动性的 MAMO 代币的价格，使其价值从约 0.0105 美元飙升至近 0.088 美元，涨幅约八倍，从而允许他们以 inflated 抵押品为抵押借出 cbBTC、USDC、wstETH 和 ETH 等真实加密资产，且从未偿还。

安全公司 ExVul 表示，攻击者花费约 700 万美元购买 MAMO 以推高价格，随后卖出约 320 万美元，仅在代币交易中就损失了近 380 万美元。

这笔损失是计算过的成本，使攻击者能够从 Moonwell 借入约 1000 万美元的真实资产，净获利约 600 万美元。

The Blockaid 安全公司首先标记了针对 mCBTC 市场的可疑活动，报告初始抽走了 50.6 个 cbBTC，价值超过 400 万美元。随后，攻击者的钱包转移了大部分被盗资金，几小时后仅持有略高于 4,600 美元。

由于漏洞仍在进行中，损失估计实时变化。Blockaid 的早期估计略高于 400 万美元，为最低数字，而 ExVul 将损失 估计为约 71.36 cbBTC，价值约 5.7 百万美元。CertiK 表示 攻击者的地址已收集近 870 万美元，而其他人报告称已有 900 万美元被抽走。

与此同时，Moonwell 的原生治理代币 WELL， 最初飙升约 25% 但随后回落约 13%，至约 0.0032 美元。根据 DeFiLlama 的数据，该公司的总锁定价值约为 7,277 万美元，这使得此次攻击对协议和存款人都造成了重大打击。

攻击发生后，Moonwell 团队迅速行动，将 MAMO 市场的借贷限额降至最小可能金额（1 wei），这基本上阻止了任何人以该代币为抵押进行更多借贷。他们还降低了 MAMO 和 WELL 的供应限额。目前该攻击仍在调查中。

这是 Moonwell 首次出现安全问题吗？

在此事件之前，Moonwell 曾遭受过两次 与预言机相关的故障。第一次发生在 2025 年 11 月，当时发生了一起被归类为预言机操纵的现货价格操纵事件。

2026 年 2 月 15 日，由于配置错误的 cbETH 预言机将资产价格报告为约 1.12 美元而非约 2,200 美元，发生了另一笔 178 万美元的不良债务事件。

第二次事件引起了更多关注，因为相关的代码更改将 Anthropic 的 Claude Opus 4.6 列为提交共同作者，这引发了关于 AI 辅助“DeFi 中的氛围编程”的辩论.