Moonwell 在 Base 链上遭 900 万美元预言机操纵攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Moonwell 在 Base 上遭遇约 900 万美元的预言机操纵攻击

攻击者利用流动性不足的 MAMO 抵押品，人为抬高其价格，然后通过借贷协议借出价值更高的资产。此次攻击使 Moonwell 损失约 900 万美元。

攻击者通过低流动性市场将 MAMO 的价格从约 0.01 美元推高至近 0.47 美元，随后这一虚高价格被纳入 Moonwell 的抵押品估值计算中。早期交易从共享借贷池中提取了 cbBTC、USDC、wstETH 以及 ETH 支持的资产。

攻击期间，仅 cbBTC 市场就至少被提取了 50.6 枚 cbBTC，价值超过 400 万美元。随着调查人员持续追踪 Base 上的交易记录，受影响市场的额外借贷行为使得总提取金额的初步估算逼近 900 万美元。

MAMO 价格飙升，借贷能力被虚增

Moonwell 允许将 MAMO 作为 Base 上的抵押品，其抵押因子为 50%，供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。

这一配置意味着，MAMO 预言机价格的急剧上涨会立即增加攻击者抵押品对应的美元价值。一旦 MAMO 的估值从约 0.01 美元变为近 0.47 美元，同一代币头寸就能支撑起规模大得多的贷款。

借出的资产来自其他 Moonwell 用户提供的流动性。攻击者无需破解私钥或破坏 Base 共识，只需操纵用于评估抵押品的价格，并在市场纠正之前利用这一虚高估值进行借贷即可。

MAMO 此前已是 Moonwell 在 Base 上使用率较高的市场之一。截至 8 月 20 日当周，MAMO 的借贷量平均占其 300 万枚代币上限的 84.86%。

Moonwell 此前曾遭遇预言机问题

今年早些时候，Moonwell 曾因 cbETH 预言机配置导致估值错误，并在 Base 上引发强制清算。该协议随后恢复了之前的 cbETH 定价模型，并讨论了针对受影响借款人的补偿方案。

2026 年，其他借贷市场也遭遇了预言机操纵攻击。7 月，Bonzo Lend 因 SAUCE 价格被操纵，导致攻击者仅凭价值几美元的抵押品就借出了数百万美元的 USDC 和 wrapped HBAR，损失约 905 万美元。

另外，42DAO 遭遇了一次 91.5 万美元的预言机攻击，攻击者利用异常的 BTCB 价格，在协议未设置足够偏差控制机制的情况下触发了清算。

Base 借贷池吸纳了提取的资金

Moonwell 是 Base 上最大的借贷应用之一，设有 USDC、WETH、cbBTC、wstETH 及其他抵押和借贷资产的独立市场。此次攻击影响了这些共享市场的可用流动性，而非直接攻击用户钱包。

仅 cbBTC 部分就移除了超过 400 万美元的比特币支持流动性，而在虚高的 MAMO 估值持续生效期间，其余交易则针对 USDC 和以太坊相关资产。

此次事件发生四天前，KiiChain 因另一起 EVM 模块漏洞而暂停了网络。八月份连续发生的协议攻击事件中，又增添了这一重大损失。

Moonwell 公布的 Base 配置显示，MAMO 的抵押因子为 50%，市场供应上限为 2000 万枚 MAMO，借贷上限为 300 万枚 MAMO。