Moonwell 没有一行代码被黑客攻击就损失了 870 万美元

周四，借贷协议 Moonwell 因一次漏洞利用而损失了约 870 万美元。没有智能合约被破坏。攻击者只是让 MAMO（一种小型 Base 代币）看起来比实际更有价值。虚高的价格让攻击者可以借入实物资产，包括 Coinbase Wrapped Bitcoin (cbBTC) 和 USD Coin (USDC)。安全公司 Blockaid 发现了这一活动，Moonwell 在数小时内冻结了新借款。 Moonwell 漏洞利用的原理 关键在于价格，而不是代码。 Blockaid 报告称，攻击者操纵 MAMO 抵押品定价，从 Moonwell 的 mCBTC 市场中抽走 cbBTC。其初步估计显示 50.6 个 cbBTC 消失了，价值超过 400 万美元。 Blockaid 的漏洞检测在 Base 上发现了针对 @MoonwellDeFi 的可疑活动。攻击者操纵 MAMO 抵押品定价，从 mCBTC 市场借入 cbBTC。迄今为止观察到的影响： 50.6 cbBTC（400 万美元以上）被耗尽 更多详情请关注。 🧵 — Blockaid (@blockaid_) 2026 年 8 月 27 日 MAMO 是 Mamo 的代币，Mamo 是基于 Base 构建的收益工具。现有的每个 MAMO 总价值约为 760 万美元，代币交易价格接近 0.011366 美元。这么小的市场，抽水成本很低。 MAMO 性价比。来源：BeInCrypto 这就是整个攻击。在交易清淡的市场上注入 MAMO，以虚假价格作为抵押品，借入具有实际价值的资产。穆恩韦尔的预言机（向协议提供价格的系统）相信泵。安全公司 PeckShield 后来估计总损失为 870 万美元。这超过了每个 MAMO 代币的市场价值。该公司表示，这些资金现在存放在以 0xD71d 开头的钱包中的 DAI 稳定币中。 Base 上的 #PeckShieldAlert @MoonwellDeFi 遭受了攻击，导致损失 870 万美元。被盗资金以 $DAI 形式存放在 0xD71d…C384 pic.twitter.com/YyTgIZRe3W — PeckShieldAlert (@PeckShieldAlert) 2026 年 8 月 27 日，随着恢复问题的开始，借贷上限削减至 1 Wei Moonwell 在一篇帖子中承认了这一事件，表明他们已经在努力止血。 “我们意识到一个影响 Base 上的 MAMO 核心市场的问题，正在积极调查。作为预防措施，Base 上所有核心市场的借贷上限已设置为 1 wei，以防止新的借贷并限制进一步影响的可能性，”该团队写道。一卫是可能的最小单位。这一变化阻止了所有新贷款，但不涉及提款。 MAMO 和 Moonwell 的治理代币 WELL 的供应上限也降至 1 wei。周四的漏洞并不是第一次。糟糕的价格，而不是糟糕的代码，一直在让 Moonwell 花钱。 2025 年 11 月，wrsETH 预言机故障造成约 370 万美元的坏账。2 月份，cbETH 预言机配置错误又增加了 178 万美元的坏账。定价失败导致该协议在 10 个月内损失超过 1400 万美元。更广泛的行业也显示出同样的弱点。 Term Labs 周日因治理漏洞损失了约 850 万美元。分析师越来越多地将 DeFi 最大损失归咎于经济设计失败，而不是代码损坏。穆恩韦尔表示另一个更新即将到来。两个数字将讲述真实的故事。第一个是 MAMO 价格结算后的最终坏账。第二个是对于想要退出的供应商来说，cbBTC 和 USDC 还剩下多少。 Moonwell 在没有一行代码被黑客攻击的情况下损失了 870 万美元，该帖子首先出现在 BeInCrypto 上。