币圈界报道：

Moonwell 在 Base 网络遭遇严重安全事件，损失逾 870 万美元

区块链安全监测机构披露，去中心化金融借贷平台 Moonwell 在 Base 网络上遭遇恶意攻击，初步估算资金流失规模约为 870 万美元。PeckShieldAlert 于 8 月 27 日识别出异常交易行为，确认有大量资产被转移至一个特定地址。后续追踪发现，此次攻击波及 Moonwell 在 Base 上的 MAMO 市场，引发多方安全团队关注。

协议采取极端限流措施以遏制风险蔓延

面对危机，Moonwell 迅速响应，宣布对受影响市场实施严格管控。其官方声明指出，所有在 Base 上的核心市场借贷上限已被设为 1 wei（即最小单位），同时将 MAMO 与 WELL 代币的供应上限也同步调至 1 wei。此举旨在阻止新增借贷活动，防止损失进一步扩大，同时维持其他市场的正常运作。协议表示将在当日晚些时候公布更多进展。

攻击机制初现端倪：估值操控或为核心突破口

Blockaid 的分析揭示，攻击者可能通过操控 MAMO 代币的抵押品价值，诱导系统误判其真实资产权重，从而借入 cbBTC。早期数据显示，超 400 万美元的 cbBTC 被提取，最终总损失上升至约 870 万美元。由于尚未发布完整技术报告，当前数据仍属初步评估，具体攻击路径有待验证。

Moonwell 的多链借贷架构与治理机制解析

Moonwell 是一个多链运行的非托管借贷协议，支持用户存入数字资产获取收益，或以加密资产作为抵押品借出其他资产。其借款机制依赖超额抵押，借贷额度由抵押品价值及协议设定的风险参数共同决定。该协议已在 Base、OP Mainnet、Moonbeam 及 Moonriver 等多个生态部署，并扩展至以太坊主网。其核心资产 MAMO 在 Base 网络中曾设定 50% 的抵押因子，此类配置对流动性较低资产尤为关键，以防价格剧烈波动引发系统失衡。

协议采用去中心化治理模式，WELL 代币用于参与提案投票，持有者可对协议升级、参数调整等事项进行决策。这种设计虽提升透明度，但也增加了潜在攻击面。

2026 年 DeFi 安全形势严峻，攻击频发且金额攀升

2026 年上半年，加密领域安全事件数量和经济损失双双创下新高。据 CertiK 统计，全球范围内共发生 344 起安全事故，累计造成超过 13.1 亿美元损失。其中，钱包入侵一项就导致超 4.44 亿美元资金外流。Immunefi 则报告称，在 207 起攻击中损失约 9.72 亿美元，其中 6.803 亿美元来自 DeFi 漏洞利用。尽管统计口径不同，但均指向行业安全压力加剧。

4 月成为最严重的月份之一，单月记录 28 起攻击事件，合计损失达 6.35 亿美元。其中包括两起标志性事件：Kelp DAO 因跨链基础设施缺陷遭受攻击，损失约 2.92 亿美元；而基于 Solana 的 Drift Protocol 则因长期社会工程结合持久性 nonce 漏洞，被夺走约 2.85 亿美元资产。

从合约漏洞到治理劫持：攻击路径日益多样化

近期案例表明，威胁不再局限于传统智能合约缺陷。预言机数据操纵、抵押品价格虚高、管理权限窃取、跨链桥漏洞以及私钥泄露等，均已成常见攻击手段。尤其对于借贷协议而言，正确评估抵押品价值是系统稳定的核心。因此，Moonwell 将 Base 市场借贷上限降至 1 wei，是一种在未明确根本原因前，主动收缩风险敞口的应急策略。

截至首次公开声明发布时，事件调查仍在推进。最终损失金额、攻击技术细节及是否具备恢复方案，仍有待协议方后续披露的技术报告确认。