447
2分

借貸協議 Moonwell 抵押品估值被灌大 8 倍:870 萬美元遭借走

Moonwell 是以太坊二層網路 Base 上的借貸協議,使用者存入代幣當抵押品,就能借出比特幣或穩定幣。抵押品值多少錢由價格預言機決定。流動性薄的代幣是這套設計的破口,只要有人用不多的錢把行情拉上去,預言機跟著報高價,同一批抵押品就能借出遠超實際價值的資產。Moonwell 卻把 MAMO 列進可抵押清單。

8 月 27 日,攻擊者把 MAMO 的預言機報價從約 0.0105 美元拉到約 0.088 美元,漲了 8 倍,再拿灌水後的抵押品反覆借出 cbBTC 與 USDC。資安公司 CertiK 與 PeckShield 都估損失約 870 萬美元。Moonwell 把 Base 上所有核心市場的借款上限調成 1 wei,MAMO 與 WELL 的存入上限也一起封死。24 小時內 WELL 跌約 13%,MAMO 跌約 9%。

  • 👤GoPlus Security(資安公司):「攻擊者把 MAMO 的預言機報價從約 0.0105 美元拉到約 0.088 美元,大約 8 倍,讓 mMAMO 部位的帳面價值被灌得過大,接著反覆從 Moonwell 的 cbBTC 核心市場借出真的 cbBTC。」
  • 👤SolidityScan:「依 Blockaid 的資料,觀察到的外流更新為約 879 萬美元,包含 78.1 顆 cbBTC 與 256 萬 USDC。」
  • 👤Liberty Swap:「根本問題在於 MAMO 流動性極低、價格來源可以被操縱,卻被接受當抵押品。有人把 MAMO 拉上去,用灌水後的價格當抵押,就把資產搬走了。」
  • 👤Lucas:「這大概是壓垮它的最後一根稻草,今年 Moonwell 第四次、也是最大一次被攻擊,代價全由使用者承擔。可惜的是這次原本很容易避免。」
  • 👤Mushahid:「順帶一提,這是過去 12 個月的第四次。」
其他重點
  1. 01 Kraken 母公司收購立陶宛 Saldo 銀行:搶進歐盟存貸業務
  2. 02 Ledger 令東南亞六國與香港經銷商暫停售出裝置
  3. 03 渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品
  4. 04 俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放
  5. 05 Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒
  6. 06 IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障
  7. 07 Coinbase 催比特幣超前部署抗量子:先顧機構保管相容
  8. 08 菲律賓最大交易所 Coins.ph 遭央行限制匯款
  9. 09 Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元
  10. 10 摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易
看完整排行 →
訂閱