去中心化借贷协议 Moonwell 在 Base 链上的 Core Markets 遭遇价格操纵攻击，攻击者利用 MAMO 代币流动性差的特点，操纵其预言机价格，随后从 mCBTC 市场借出真实 cbBTC，造成约 870 万美元损失。安全公司 PeckShield、CertiK 和 Blockaid 均确认了该攻击路径。
据 PeckShield 监测，攻击者先将 MAMO 的抵押品价格人为抬高，再借出 cbBTC 等深流动性资产。Blockaid 最初标记了 50.6 cbBTC（价值超 400 万美元）的可疑交易，PeckShield 随后估算总损失约 870 万美元，并发现被盗资金已被整合为 DAI 并转移至单一地址。
8 月 27 日，Moonwell 在 X 平台发文称正在调查影响 MAMO Core Market 的问题。作为预防措施，协议已将 Base 上所有 Core Markets 的借款上限降至 1 wei，有效阻止用户开设新的借贷头寸。同时，MAMO 和 WELL 的供应上限也降至 1 wei，其他资产的供应上限保持不变。
CertiK 指出，攻击的核心在于使用低流动性资产作为抵押品。MAMO 在 2025 年 8 月上线 Coinbase 后曾出现剧烈价格波动。事件发生后，Moonwell 的 WELL 代币 24 小时内下跌约 13%，MAMO 下跌约 9%。
这并非 Moonwell 首次遭遇安全事件。今年 2 月，一次预言机计算错误将 Coinbase Wrapped ETH（cbETH）错误定价为约 1.12 美元（实际交易价约 2200 美元），造成约 178 万美元坏账，该错误代码据称由 Anthropic 的 Claude Opus 4.6 模型生成。3 月，又有人利用约 1800 美元的 MFAM 代币在 Moonriver 部署上推动恶意治理提案，危及约 108 万美元资产，后被 Break Glass Guardian 多签阻止。
安全公司认为，8 月 27 日的事件是对 MAMO 抵押品市场价格的主动操纵。Moonwell 尚未公布详细的审计报告，也未确认最终损失金额或资产是否可追回。该协议表示调查仍在进行中，将在获得更多信息后披露。
这起攻击发生在 2026 年第二季度 DeFi 攻击频发的背景下。DefiLlama 数据显示，仅 4 月就至少有 12 起事件，损失超过 6.06 亿美元。其中 Kelp DAO 在 4 月 18 日损失约 11.65 万枚 rsETH（约 2.92 亿美元），该事件被关联到朝鲜 Lazarus Group 相关的 TraderTraitor 组织，并影响了持有 rsETH 的借贷市场。Moonwell 尚未说明 870 万美元是否为其最终损失。