币圈界报道：

低流动性代币引发的连锁危机：一场无代码攻击如何吞噬数百万资产

2026年8月27日，以太坊Layer 2网络Base上的Moonwell借贷协议遭遇非传统攻击——攻击者未入侵系统、未修改合约逻辑，却在三个多小时内借出超1100万美元资产，最终造成约870万美元实际损失。事件核心在于一个被高估的稀有代币MAMO，其价格在短时间内飙升40倍，成为虚假抵押品的基础。

攻击路径解析：从零交易量代币到真实资产提取

Moonwell作为运行于Coinbase主导的Base链上的主流借贷平台，允许用户以多种加密资产为抵押获取贷款。据事后分析报告，攻击发生于UTC时间06:09至09:30之间，期间攻击者利用市场对低流动性的MAMO代币的依赖，通过大额买入制造虚假价格高峰。该代币原价不足0.011美元，最高点升至0.43美元，协议接受的峰值达0.402美元，形成巨额虚高抵押价值。

价格来源失控：现货预言机如何成为攻击入口

借贷协议依赖预言机提供外部价格数据。当某一资产交易量极低时，少量资金即可操控其市场价格。此次事件中，攻击者正是利用这一特性，将原本价值数十万的资产在协议账面转化为数百万美元的抵押品。这种“价格幻觉”使得协议错误地认为其已获得充足担保，从而批准贷款发放。

为何不构成传统黑客行为？系统按规则运行但假设失效

尽管合约本身未出现漏洞，但其运作前提——“市场价格反映真实价值”——在低流动性资产上彻底失灵。攻击者并未绕过权限控制或注入恶意代码，而是精准利用了协议对价格可靠性的信任盲区。这标志着新型风险已从技术缺陷转向经济模型设计缺陷。

实际获利渠道：攻击者如何兑现非法所得

攻击者并未持有或转移MAMO代币，而是通过虚高抵押品从cbBTC、WETH、USDC及wstETH四个主流市场中提取可立即变现的资产。这些市场本身未遭破坏，只是成为资金出口。随后，所得资金被兑换为DAI并集中至单一地址。初步数据显示，协议代币WELL与MAMO价格分别下跌13%和9%，表明市场信心受损。

紧急制动机制生效但为时已晚

在攻击发生后约4小时，协议治理启动紧急响应，将所有核心市场的借款上限设为1 wei（以太坊最小单位），实质上封锁新贷款。同时，MAMO供应上限与WELL借款上限也被同步冻结。虽然此举阻止了进一步损失，但清算机制在最后一笔贷款后32秒内触发，已无法挽回已被高估的抵押品价值。

存款人承担连带风险：无关联者亦成受害者

令人震惊的是，坏账由所有存入核心市场（包括稳定币和主流资产）的用户共同承担。即使从未持有MAMO的存款人，也面临潜在损失。截至报道时，协议尚未公布赔偿方案，缺口约913.1万美元仍悬而未决。这凸显了共享资金池模式下“最弱环节决定整体风险”的本质问题。

核心市场结构放大风险：隔离机制缺失加剧损失

Moonwell采用核心市场架构，即多种资产共用同一资金池，任一抵押品风险可波及整个体系。因此，即便攻击仅针对单一低流动性代币，其影响却蔓延至比特币、以太坊等主流资产。这也解释为何紧急措施需覆盖全链核心市场，而非局部处理。

历史重演：同类事件频发揭示系统性隐患

这不是首次类似事件。2026年2月，cbETH因价格计算错误导致估值偏差超2000倍，造成178万美元坏账；同年3月，治理攻击仅凭1800美元投票权即威胁百万级资产。综合统计显示，一年内至少四起重大事件与价格或治理相关，暴露出协议设计中的持续薄弱环节。

同类攻击席卷多个生态：从Arbitrum到Ajna v2

近期多起案例显示，攻击模式正在复制。Arbitrum上的Ostium协议因预言机漏洞受袭；Ajna v2则在8月底通过清算计算漏洞流出近78万美元，且未依赖预言机。这些事件共同指向一个结论：任何对流动性不足资产进行即时定价的系统，都可能成为攻击跳板。

自我审查清单：如何评估你所参与的借贷协议

每个用户均可通过以下五点自查风险：1）检查准入抵押品是否具备足够日交易量；2）确认市场是否为隔离式结构；3）核实价格来源是否使用多重数据源或时间加权平均（TWAP）；4）查看是否存在供应与借款上限；5）查阅历史违约处理记录。这些信息通常可在协议文档或前端界面中公开获取。

预言机类型决定防御能力：现货与TWAP的本质差异

现货预言机实时读取当前价格，极易被短期冲击操纵；而TWAP通过长时间窗口平均价格，显著提升攻击成本。若某协议仅依赖单一交易所的现货价格，则存在明显弱点。建议优先选择采用多源聚合、支持TWAP机制的协议。

资产保管策略的根本转变：收益与安全的再平衡

只要资产处于借贷状态，就始终暴露于协议层面的风险之中。相比之下，由自己保管的资产不受他人合约影响。因此，应明确划分“运作型资产”与“闲置型资产”，前者用于追求收益，后者则交由硬件钱包等可信设备管理。

应对建议：立即行动保护自身权益

若你曾向该协议出借资金，请尽快保存所有交易记录，包括时间戳、金额与哈希值。事件发生后界面可能更新或关闭，及时取证是未来追责的关键。同时，重新审视你的资金分布，评估是否仍愿意承担此类结构性风险。

关键教训总结：理解风险，方能掌控未来

请立即核查你在各借贷平台的资金位置，确认是否仍可提取，并关注市场利用率。重点关注价格来源是否稳健，尤其是对低流动性资产的处理方式。最后，务必设定一部分资产完全脱离运作体系，交由自主保管。唯有如此，才能真正掌握自己的数字财富命运。