去中心化金融安全
Moonwell遭遇MAMO漏洞攻击，Base借贷市场被盗870万美元
去中心化借贷协议Moonwell在发生涉及MAMO代币的抵押品价格操纵事件后，限制了其Base核心市场的新借贷业务。区块链安全公司估计总损失约为870万美元，但该事件尚未获得官方确认。
事件概述与协议紧急限制措施
去中心化借贷协议Moonwell遭遇了一起严重的安全扰动，促使其在Base网络的核心基础设施上迅速采取了防御性措施。独立的区块链安全调查人员发现了与MAMO代币市场相关的异常交易活动，最终导致该平台出现了大量未经授权的资金流出。根据公开声明和自动化监控系统的记录，协议管理层迅速采取行动，通过在整个受影响的环境中对借贷操作实施严格限制，以遏制进一步的潜在损失。随着风险缓解协议全面生效，试图与借贷池进行交互的用户发现其开立新仓位的功能被突然终止。
正如crypto.news的报道所详细说明的那样，Moonwell作为即刻的保护措施，将Base上所有核心市场的借贷上限下调至名义上的1wei。此外，MAMO和WELL代币的供应限制也被压缩至完全相同的极低阈值，而其他无关加密资产的供应上限则保持不变。协议代表通过社交媒体渠道传达了针对异常市场活动的调查正在进行中的消息，并承诺随着安全合作伙伴提供更多取证数据，将发布透明的更新。这些突如其来的调整有效地冻结了借贷市场，在技术团队竭力摸清攻击者利用的具体攻击向量的同时，防止了资本的进一步外流。
所谓抵押品操纵的技术机制
区块链安全公司CertiK和Blockaid发布的初步分析报告表明，这起事件围绕着对相对缺乏流动性的资产的抵押品定价机制进行操纵。攻击者据报道将目标锁定在MAMO代币市场，通过提高其在协议中被认可的估值，人为地增强了借贷能力。通过提升所质押的MAMO抵押品的记录价值，该恶意行为者成功地从协议专用的借贷池中提取了流动性更深的资产，尤其是针对Coinbase封装比特币（通常被称为cbBTC）。独立的安全审计和监控警报突显了二级市场中较浅的市场深度如何被武器化，并用来对抗自动化的算法借贷平台。
来自PeckShield的进一步调查结果证实了这起漏洞事件的规模，估计总财务损失在8,700万美元附近。安全分析师追踪了被盗数字资产的流向，显示肇事者将提取的收益整合兑换为DAI，并汇集到单一的指定区块链地址中。将交易稀疏的资产作为高价值抵押品的依赖性，暴露出分布式货币市场在评估风险和动态确定资产估值方面存在的基本架构局限性。市场观察人士指出，MAMO在初次上线交易所后此前曾经历过极端的波动，这使得其估值在突发的流动性紧缩期间极其容易受到精心策划的价格压力的影响。
更广泛的安全背景与先前的协议漏洞
Moonwell发生的这起安全漏洞并非孤立事件，该协议在整个2026年期间曾多次经历运营挑战和定价故障。今年早些时候，一个显著的预言机计算错误在交易活动加剧期间，将被称为cbETH的Coinbase封装以太坊的价格错标为其真实市场价值的一小部分。先前的那个数学偏差允许自动化清算机器人和精明的参与者以严重扭曲的估值偿还头寸，并在没有适当阻力的情况下夺取有价值的基础抵押品。该协议在先前时期的信息披露显示，存在缺陷的预言机缩放逻辑（据报道涉及由先进机器学习模型生成的代码）极大地促成了巨大的估值不匹配。
除了预言机计算错误之外，Moonwell此前在其Moonriver部署上还面临过治理安全挑战，当时外部实体收购了少量的治理代币，通过投票法定人数强行推动了一项恶意提案。那次治理接管企图在紧急多签干预成功化解威胁之前，试图夺取对多个借贷池和主预言机合约的行政控制权。这些历史漏洞突显了针对协议底层架构的技术和经济攻击向量的重复出现。市场参与者一再表达了对这些连续事件对社区信心和整体代币生态系统稳定性所产生的复合效应的担忧。
宏观经济环境与全行业去中心化金融风险
Moonwell事件发生的背景正值整个加密货币行业中去中心化金融安全漏洞和基础设施脆弱性持续激增的动荡时期。安全分析师记录了由复杂的跨链桥漏洞、受损的远程过程调用基础设施以及针对数字资产协议的高级社会工程学攻击所引发的大量财务损失。各大安全公司报告称，累积的季度损失经常超过历史基准，这主要是由自动化漏洞利用技术以及针对持有跨链合成资产的借贷市场的定向攻击所驱动的。这些复杂攻击的激增迫使协议开发者重新评估嵌入在自动化金融架构中的传统信任假设。
此外，机构市场报告表明，反复出现的智能合约漏洞和预言机失效已经引发了链上去中心化金融协议的大规模资本外流，削减了整个生态系统中的总锁仓量。主要分析机构观察到，连续的安全漏洞侵蚀了基准基础流动性，导致了连环清算，并使主流借贷市场背上了沉重的坏账负担。随着全球监管审查的加剧，去中心化协议面临着实施严格审计标准、形式化验证方法以及稳健的经济断路器机制的巨大压力。这些漏洞的累积影响有可能永远改变开发者为新兴数字 tokens 设计抵押框架的方式。
结论与当前即刻的运营行动
总之，根据报道的信息显示，一场明显由抵押品价格操纵引发的漏洞攻击从Base网络上的去中心化借贷市场盗取了约870万美元，影响了Moonwell及其用户群体。尽管CertiK、Blockaid和PeckShield等多家独立的安全机构追踪并估计了被盗资金，但截至报道发布时，该事件尚未获得协议核心开发团队的官方确认。即刻的运营应对措施包括将所有Base核心市场的借贷上限以及特定代币的供应上限下调至1wei，在法证调查持续进行的同时，有效地防止了任何新的借贷活动。
受影响的用户和市场参与者现在必须避免在受限制的借贷池中尝试新的交易，并密切关注关于潜在资产找回或补救策略的官方协议更新。一旦内部审查结束，预计协议开发人员将发布一份详细说明确切智能合约交互、预言机依赖关系以及交易序列的综合性事后分析报告。在通过官方渠道核实之前，相关各方应将所有初步的损失数字和攻击向量视为报道数据，而非最终定论。
Cexvia 易鉴结论
结论与当前即刻的运营行动
一场明显由抵押品操纵引发的漏洞攻击从Base网络上的去中心化借贷市场盗取了约870万美元，影响了Moonwell及其用户群体。该事件尚未获得官方确认，协议开发者已迅速下调借贷与供应上限以降低后续风险。
- 风险含义
- 该事件展示了在自动化借贷协议中使用交易稀疏或流动性较差的数字资产作为抵押品时所面临的系统性脆弱性，凸显了去中心化金融市场中价格操纵的持续风险。
- 用户行动
- 用户应避免在受影响的Base核心市场尝试新的借贷活动，密切关注官方关于潜在恢复更新的公告，并评估自身在各大去中心化平台上对流动性较差的抵押资产的敞口。
继续阅读
