摘要:DeFi借贷协议Moonwell遭遇定向攻击,攻击者通过操控低流动性MAMO代币价格,借出价值1000万美元资产,最终净获利约600万美元。事件暴露预言机依赖与抵押品估值风险。

币圈界报道:
攻击者利用MAMO代币操纵实现千万元套现,净利超六百万美元
区块链分析师CJ_Blockchain披露,去中心化金融借贷平台Moonwell近期遭受针对性攻击,导致约600万美元资金流失。攻击者通过人为推高MAMO代币价格,将其作为抵押品获取超额贷款,随后平仓变现,实现显著盈利。
利用低流动性代币实施价格操控并套取贷款
据X平台报告,攻击者投入约700万美元购入MAMO代币,因该资产交易深度有限,大额买入迅速抬升其市场报价。在此基础上,攻击者将虚高的代币价值提交至Moonwell系统,成功质押并借出cbBTC、USDC、WETH及wstETH等多类资产,总价值接近1000万美元。
抛售剩余代币后综合收益达600万美元
在完成贷款提取后,攻击者立即出售未使用的MAMO代币,回笼资金约320万美元。尽管该操作引发约380万美元的价差亏损,但所获贷款资产价值远超损失。经核算,此次行动整体实现约600万美元的净收益。
暴露预言机依赖与抵押品估值机制缺陷
此次事件揭示了当前DeFi生态中普遍存在的安全隐患:对价格预言机的高度依赖,以及对低市值代币缺乏有效风控。当某资产流动性薄弱时,极小规模的资金注入即可造成价格剧烈波动,为攻击者提供可乘之机。
行业亟需强化动态抵押与异常检测机制
Moonwell尚未发布正式回应,但社区已展开广泛讨论。专家建议引入动态抵押率调整机制和实时价格偏差监测功能,以识别并阻断异常抵押行为,提升系统抗操纵能力。
用户应警惕去中心化金融中的隐性风险
本事件再次提醒广大用户,去中心化金融虽提供高效融资服务,但其底层逻辑仍存在固有脆弱性。投资者需审慎评估项目的安全设计,优先选择具备主动监控与多重验证机制的平台,避免陷入价格操纵陷阱。
事件将成为推动行业安全升级的关键案例
Moonwell被攻破一案,凸显了在开放环境中构建可信金融基础设施的挑战。随着后续调查深入,该事件或将促使更多协议采纳更严格的抵押审核流程,成为未来DeFi安全演进的重要转折点。
常见问题解答
Q1: Moonwell是什么类型的协议?
Moonwell是部署于Base与Optimism网络的去中心化借贷协议,支持用户以加密资产为担保进行借贷交易。
Q2: 攻击者如何实现价格操纵?
攻击者通过集中购买约700万美元的MAMO代币,在流动性不足的情况下制造虚假价格信号,进而利用该虚高价格作为抵押品在平台上获取贷款。
Q3: 借出的具体资产有哪些?
攻击者通过虚增抵押品价值,成功借出包括cbBTC、USDC、WETH和wstETH在内的多种主流资产,总额约为1000万美元。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
