447
2026-08-28
2分
借貸協議 Moonwell 抵押品估值被灌大 8 倍:870 萬美元遭借走
Moonwell 是以太坊二層網路 Base 上的借貸協議,使用者存入代幣當抵押品,就能借出比特幣或穩定幣。抵押品值多少錢由價格預言機決定。流動性薄的代幣是這套設計的破口,只要有人用不多的錢把行情拉上去,預言機跟著報高價,同一批抵押品就能借出遠超實際價值的資產。Moonwell 卻把 MAMO 列進可抵押清單。
8 月 27 日,攻擊者把 MAMO 的預言機報價從約 0.0105 美元拉到約 0.088 美元,漲了 8 倍,再拿灌水後的抵押品反覆借出 cbBTC 與 USDC。資安公司 CertiK 與 PeckShield 都估損失約 870 萬美元。Moonwell 把 Base 上所有核心市場的借款上限調成 1 wei,MAMO 與 WELL 的存入上限也一起封死。24 小時內 WELL 跌約 13%,MAMO 跌約 9%。
- GoPlus Security(資安公司):「攻擊者把 MAMO 的預言機報價從約 0.0105 美元拉到約 0.088 美元,大約 8 倍,讓 mMAMO 部位的帳面價值被灌得過大,接著反覆從 Moonwell 的 cbBTC 核心市場借出真的 cbBTC。」
- SolidityScan:「依 Blockaid 的資料,觀察到的外流更新為約 879 萬美元,包含 78.1 顆 cbBTC 與 256 萬 USDC。」
- Liberty Swap:「根本問題在於 MAMO 流動性極低、價格來源可以被操縱,卻被接受當抵押品。有人把 MAMO 拉上去,用灌水後的價格當抵押,就把資產搬走了。」
- Lucas:「這大概是壓垮它的最後一根稻草,今年 Moonwell 第四次、也是最大一次被攻擊,代價全由使用者承擔。可惜的是這次原本很容易避免。」
- Mushahid:「順帶一提,這是過去 12 個月的第四次。」