Base 鏈借貸協議 Moonwell 遭抵押品價格操縱攻擊，損失約 870 萬美元

據 CoinMarketCap 報道，Base 鏈借貸協議 Moonwell 發生抵押品價格操縱事件。攻擊者利用流動性偏低的代幣 MAMO 推高市價，再將其作為抵押品借出價值更高的資產，造成約 870 萬美元損失。 事件後，Moonwell 迅速收緊 Base 市場借貸參數，實質上暫停新增借款。Moonwell 已把 Base 上所有 Core Markets 的借款上限下調至 1 wei，等同禁止新借款；同時將 MAMO 與 WELL 的供應上限亦降至 1 wei，其餘資產供應上限維持不變。 安全機構 CertiK 及 PeckShield 均估算損失約為 870 萬美元。Blockaid 早前監測到協議 mCBTC 市場流出 50.6 枚 cbBTC，按當時市值計超過 400 萬美元。 多方分析指，問題核心在定價機制而非合約程式碼，屬利用價格基礎設施的攻擊，並非典型智能合約漏洞。攻擊者先借助 MAMO 市場流動性不足的特性拉抬價格，再以被高估的抵押品借出流動性更佳的資產，包括 cbBTC 及 USDC。PeckShield 其後表示，遭盜資金已被歸集至 DAI。 有分析指出，攻擊者約動用 700 萬美元買入 MAMO，之後賣出部分倉位回收約 320 萬美元。雖然交易本身出現虧損，但透過高估抵押品借出的資產價值更高，最終仍可獲利。 事件再次突顯 DeFi 借貸對價格餵價與抵押品流動性的依賴。若抵押資產交易深度不足，集中買盤可短時間推高報價；協議若缺乏足夠保護措施，借貸額度便可能被不合理放大。報道亦提到，2025 年 KiloEX 曾因價格預言機弱點遭攻擊，損失約 750 萬美元；近期 Term Finance 亦出現涉及約 850 萬美元的 DeFi 事件，反映協議風險不僅限於程式碼漏洞。 Moonwell 表示仍在調查 MAMO 市場相關事件。Blockaid、PeckShield 等安全研究人員正持續追蹤交易，資金能否追回仍未明朗。