借贷协议 Moonwell 于本周四遭遇攻击，损失金额预计高达 870 万美元。此次事件中，并无智能合约被攻破，攻击者仅通过人为拉高小型 Base 代币 MAMO 的价格，使其市值虚高，从而实施作案。
凭借虚高的价格，攻击者成功借走了包括 Coinbase Wrapped Bitcoin（cbBTC）和 USD Coin（USDC）等具备实际价值的资产。安全公司 Blockaid 监测到异常活动后，Moonwell 团队在数小时内及时暂停了所有新借款操作。
Moonwell 攻击手法解析
此次黑客攻击的关键并非代码漏洞，而是价格操纵。Blockaid 表示，攻击者通过操控 MAMO 作为质押品的价格，成功套取了 Moonwell 平台 mCBTC 市场中的 cbBTC。Blockaid 初步估算，丢失的 cbBTC 总量达到 50.6 枚，按当时价格价值超 400 万美元。
MAMO 是 Mamo 项目的原生代币，该项目是一款基于 Base 链的收益工具。目前，全网流通的 MAMO 代币市值总计仅约 760 万美元，代币单价约 0.011366 美元。如此小体量的市场极易被操纵拉盘。
整场攻击过程即是：在流动性稀缺的市场中拉高 MAMO 价格，再将其作为高估质押品提交，继而借出具备真实价值的资产。Moonwell 使用的预言机系统采集并采信了这一虚假行情数据。
安全机构 PeckShield 随后对外表示，Moonwell 实际损失金额高达 870 万美元，已超过所有 MAMO 代币的市值。目前，黑客已将赃款兑换为 DAI 稳定币，存储于以 0xD71d 开头的钱包地址。
借贷额度降至 1 wei，追赃与善后引关注
Moonwell 团队在事件发生后发文承认安全事故，并表示正全力采取补救措施。
“我们已注意到 Base 链 MAMO Core Market 出现异常，团队正在积极排查。为保障用户安全，现已将 Base 链所有核心市场的借贷额度设置为 1 wei，阻止新借款行为，避免影响进一步扩大。”官方团队表示。
wei 是以太坊网络中最小的计量单位，这一调整措施实质上暂停了所有新发放贷款，不影响用户正常取款。此外，MAMO 与 Moonwell 治理代币 WELL 的供应上限也同步调整至 1 wei。
本周四的攻击事件并非首次。对 Moonwell 来说，屡屡损失的罪魁祸首并不是糟糕的代码，而是糟糕的定价。2025 年 11 月，wr sETH 预言机发生故障，导致平台产生约 370 万美元坏账。今年 2 月，cbETH 预言机再次配置失误，追加了 178 万美元亏损。在过去 10 个月里，因定价失效造成的总损失已超过 1 400 万美元。
整个去中心化金融（DeFi）领域也暴露出类似短板。Term Labs 于周日因治理漏洞损失约 850 万美元。越来越多的分析师认为，DeFi 最大的损失源于经济机制设计缺陷，而非代码本身的问题。
Moonwell 表示即将发布新一轮更新。最终会呈现两组关键数据：一是 MAMO 价格稳定后平台的最终坏账数额；二是尚有多少 cbBTC 及 USDC 可供想要退出的供应方提取。
