Moonwell 去中心化金融（DeFi）借贷协议近日遭黑客攻击，超过 900 万美元真实加密资产被窃取。攻击者通过操纵 MAMO 代币价格，将虚高后的代币作为抵押物，从平台借出了 cbBTC、USDC、wstETH 和 ETH 等资产。截至目前，Moonwell 项目方尚未发布完整的官方说明。
攻击如何发生？
据区块链安全公司 CertiK 披露，攻击者操纵了 Moonwell 接受作为抵押物的 MAMO 代币价格，将其从约 0.0105 美元推高至 0.088 美元，涨幅接近 8 倍。这使得攻击者持有的 MAMO 资产估值远超其真实市场价值。随后，攻击者利用这一虚高抵押物，从 Moonwell 借出了包括 cbBTC、USDC、wstETH 和 ETH 在内的真实资产。
此次事件并非直接攻击 Moonwell 的代码漏洞，而是利用了 MAMO 市场流动性薄弱、价格预言机可被交易活动影响的特性。攻击者在低流动性市场中通过大额交易推动价格，导致预言机报价失真。
超 900 万美元资产被抽走
攻击很快将虚高的 MAMO 价值转化为真实资金。CertiK 报告显示，约 870 万美元已被提取，而其他追踪数据显示总损失已超过 900 万美元。
区块链监控机构 ExVul SkyEye 指出，单笔最大交易转出了 14.34 cbBTC，价值约 115 万美元。这凸显了核心风险：攻击者利用人为抬高的代币价格，提取了具有真实市场价值的资产。
此前安全事件加深担忧
这并非 Moonwell 首次遭遇安全问题。2026 年 2 月 18 日，Moonwell 曾因智能合约故障，在 Base 链上出现严重定价错误。问题源于 MIP-X43 治理提案启用了 Chainlink Oracle Extractable Value（OEV）wrapper 合约。该合约部分由 Anthropic 的 Claude AI 编写，遗漏了关键计算步骤，导致价值约 2200 美元的 cbETH 被定价为仅 1.12 美元。该事件给 Moonwell 留下了约 178 万美元的坏账，引发了对智能合约安全性的新担忧。
Moonwell 官方尚未完全回应
Moonwell 目前尚未发布完整的事件说明，也未确认最终损失金额。与此同时，Moonwell 原生代币下跌 3%，现报约 0.003407 美元。