摘要:DeFi借贷平台Moonwell因MAMO代币价格被人为操控,导致约870万美元资产被盗。平台已紧急冻结借贷功能,凸显抵押品定价机制在去中心化金融中的关键脆弱性。

币圈界报道:
Moonwell因抵押品价格操纵损失超870万美元,紧急冻结借贷
DeFi借贷协议Moonwell已暂停其在Base链上的核心借贷功能,以应对一起由价格操纵引发的重大资产流失事件。攻击者通过操控MAMO代币的市场价格,非法提取了价值约870万美元的资产。
利用低流动性代币虚高估值套现,攻击路径非传统代码漏洞
此次事件并未涉及智能合约本身的逻辑缺陷,而是针对协议的定价机制展开。攻击者选择流动性极低的MAMO代币作为抵押品,通过集中买入推高其报价,从而获得远高于实际价值的贷款额度,成功借出cbBTC、USDC等高流动性资产。
协议采取极端措施遏制风险蔓延,借贷上限设为1 wei
为防止进一步损失,Moonwell迅速将Base链上所有主要市场的借贷限额下调至1 wei,同时对MAMO与WELL代币实施同等限制,其他资产则维持原有额度。此举表明即使合约运行正常,预言机数据失真仍可造成严重后果。
低流动性市场成攻击温床,交易成本与收益形成反差
分析显示,攻击者前期投入约700万美元购入MAMO,随后以320万美元抛售部分持仓,借助虚假估值从协议中提取更高价值资产,实现净收益覆盖成本。这一过程揭示了低流通性资产在抵押借贷体系中的系统性风险。
该事件发生在7月加密协议整体损失激增至2.474亿美元的背景下,仅本月就有多个借贷平台、跨链桥及钱包遭受攻击。紧随此前Term Finance遭遇850万美元攻击,反映出当前威胁正从代码层向基础设施层转移。
Moonwell表示仍在深入调查事件细节,尽管研究人员已追踪部分资金流向,但追回可能性尚不明确。该案例再次强调:在依赖自动估值的去中心化金融模型中,抵押品的真实价值验证机制亟待强化。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
