Moonwell 协议遭遇重大漏洞

运行在 Base 网络上的 DeFi 协议 Moonwell 最近成为攻击目标，损失约 900 万美元。根据区块链分析公司 PeckShield 的报告，一名攻击者操控了 MAMO 的价值，这是一种在 Moonwell 中用作抵押的低流动性代币。这种操控使得恶意行为者能够在没有足够抵押的情况下借入诸如 cbBTC、USDC、wstETH 和 ETH 等流动资产。
被盗资金已经追踪到一个持有 DAI 的特定钱包。此事件突显出 DeFi 协议在允许不流动代币作为抵押时的固有漏洞。

攻击细节与影响

初步报告显示，攻击者人为抬高了 MAMO 的价值。这使他们能够利用这些代币在 Moonwell 内借贷其他资产。因此，该协议背负了无担保的债务。
虽然 ExVul 的初步估算表明盗窃约 71.36 cbBTC（约 570 万美元），但 CertiK 指出总损失达到了 870 万美元，并集中在一个钱包中。这些不同的评估突显了在此类漏洞后准确量化损失的挑战。
MAMO 的流动性问题被价格操控能力所加剧——这些因素被攻击者用来进行攻击。

应对措施与缓解策略

为了应对此次漏洞，Moonwell 的团队已暂时停止了 Base 网络上主要市场的新贷款，同时限制涉及 MAMO 或 WELL 代币的额外存款，直至另行通知。
鉴于其平台存在的持续问题——包括今年早些时候与资产定价机制相关的事件，开发人员承诺迅速解决当前的挑战，通过全面调查在近期攻击中暴露的潜在漏洞。
有关解决努力的持续更新，请访问通过社交媒体平台直接管理的官方沟通渠道，这些平台由专门的支持人员全天候维护，如有任何问题，请随时联系，以便在全球行业范围内与合作伙伴协作规划未来的努力方向！