Moonwell暂停Base核心市场新借贷,MAMO抵押品操纵漏洞损失870万美元
去中心化借贷协议Moonwell在Base链上的核心市场遭遇疑似MAMO抵押品价格操纵漏洞,约870万美元资金被抽走。项目方已暂停所有新借贷。
事件概述
Moonwell于8月27日在X平台发文称,正在调查影响MAMO核心市场的问题,并作为预防措施将Base上所有核心市场的借贷上限设为1 wei,有效阻止用户开启新借贷头寸。MAMO和WELL的供应上限也降至1 wei,其他资产供应限制不变。
安全公司分析
区块链安全公司PeckShield和CertiK分别估计约870万美元被盗,PeckShield称攻击者将窃取资金整合为DAI至单一地址。CertiK指出,攻击者操纵了流动性相对较差的MAMO代币抵押价格,随后从Moonwell的mCBTC市场借出真实cbBTC。
Blockaid将攻击溯源至MAMO代币抵押价格操纵,最初报告超400万美元的50.6 cbBTC被抽走。安全公司称,利用薄交易资产作为抵押是攻击核心,通过改变MAMO市场价格,攻击者放大抵押头寸价值后借出高流动性资产。
市场影响与历史问题
事件发生后,MAMO价格承压,WELL代币24小时下跌约13%,MAMO同期跌约9%。此前Moonwell在2026年曾发生预言机错误导致178万美元坏账,以及治理提案被恶意操控事件。与二月定价故障不同,本次被评估为主动操纵抵押价格。
行业背景
自2026年4月以来DeFi漏洞频发,CertiK警告AI滥用和基础设施薄弱成为风险。4月协议损失超6.06亿美元,Kelp DAO跨链设置被攻破损失约2.92亿美元。Moonwell尚未发布详细事后报告,也未确认最终损失可否追回。
