Moonwell 在 Base 网络上的攻击事件：MAMO 预言机操纵如何从借贷市场卷走 870 万美元

2026年8月27日，一名攻击者从以太坊Layer 2网络Base上的Moonwell借贷协议中盗取了约870万美元，却没有****一行程序代码。他推高了一种交易量**的**的价格，并将这种虚高的资产作为抵押品申请**。如果你在DeFi借贷市场中有资金，这起事件引发的最重要问题就是：你所在的市场接受哪些抵押品？其价格由谁设定？

Base上的Moonwell攻击事件：8月27日发生了什么

Moonwell是一个借贷协议，用户存入加密资产，其他用户则可以用自己的抵押品进行借贷。该协议运行在Coinbase运营的以太坊Layer 2网络Base上，在计息存款中属于规模较大的地址之一。

该协议的事后分析报告将攻击序列的时间定在2026年8月27日UTC时间06:09:45至09:30:13之间。报告显示，在这三个多小时里，攻击者从四个市场借出了总价值约11,028,762美元的资产。安全公司PeckShield和CertiK当天评估的损失约为870万美元；Blockaid最初发现从单个市场流出了价值超过400万美元的50.6枚cbBTC。这些数字之间的差异是因为截止点不同：总金额描述的是借出的资产，较低的数字描述的是清算后实际缺失的资产。

第二天，Moonwell将MAMO市场中剩余的借款人债务定为约913.1万美元。这是协议中尚未有有偿付能力债务人的未清偿总额。

预言机操纵：MAMO价格如何从0.01美元飙升至0.43美元

预言机是协议的价格来源：区块链上的合约通过它了解**当前的市值。没有预言机，借贷市场就无法计算已提交的抵押品能覆盖多少**。

这正是攻击者施力的地方。根据事后分析报告，MAMO**的价格从约0.010597美元上涨至0.43127363美元的高点，大约上涨了40倍。Moonwell视为有效的**价格为0.40248571美元。MAMO是Base上一个AI辅助金融应用的原生**，交易量**。这意味着市场上的买卖单很少，即使是中等规模的购买也会显著影响价格。

能够影响这种价格的人，同时也能影响借贷市场的计算基础。一份实际市场价值在数十万美元的资产，在协议的账面上变成了价值数百万美元的抵押品。剩下的就是常规的协议操作：提交抵押品、提取**、不偿还。

为什么这严格来说不算黑客攻击

Moonwell的合约按照其编写的方式运行。没有内存溢出，没有遗漏的权限检查，没有注入外部代码。弱点在于一个假设：**的市场价格足以准确描述其作为抵押品的价值。对于广泛交易的资产，这个假设成立。但对于交易量**的**，则不成立。

cbBTC、WETH、USDC和wstETH：攻击者实际带走了什么

攻击者并非以MAMO形式借款，而是借出了可以立即出售的资产。事后分析报告列出了四个市场：cbBTC、WETH、USDC和wstETH。cbBTC是Coinbase封装比特币（Coinbase Wrapped Bitcoin），代表在Base上交易的已存入比特币的权益。WETH是以太坊的可交易合约形式，wstETH是它的计息变体，USDC则是与美元挂钩的稳定币。

这四个市场本身并未受到攻击，它们是虚高抵押品被兑现的渠道。根据多份报告，攻击者随后将所得资金兑换为DAI，并集中到一个地址。在头24小时内，与协议相关的两种**价格下跌：根据CoinGecko和DEX Screener的数据，WELL下跌约13%，MAMO下跌约9%。

协议自身记录的时间点值得注意：清算在**一笔成功**后32秒内启动。用于解除此类头寸的自动机制确实发挥了作用，只是它启动时，已提交的抵押品价格已经再度回落。

交易量**的抵押品无法承载真实资产的价值：MAMO价格短暂上涨40倍，随后回落。

借款上限设为1 wei：Moonwell的紧急制动措施有何效果

借款上限是一个市场总的可借出金额上限。供应上限则限制可存入的总量。这两个参数都可由协议治理随时更改。

在UTC时间10:53:43，一笔紧急交易将Base上所有核心市场的借款上限降至1 wei。Wei是以太坊的**单位，即十亿亿分之一；这样的上限实际上意味着**人都无法再借款。在UTC时间11:09:43，MAMO的供应上限也随之**，协议**WELL的上限也被设为相同值。

对于作为存款人的你来说，这带来了两个实际后果。新**被禁止，因此漏洞无法继续扩大。然而，你是否能提取存款，则取决于相关市场的利用率：一个借贷市场只能支付当前未被借出的资金。

坏账：为什么存款人即使未持有**MAMO也要承担责任

借贷协议中的坏账指的是未偿还**中，已无法被可实现的抵押品覆盖的部分。当某个头寸价值下跌速度快于清算速度，或者抵押品从一开始就被高估时，就会产生坏账。

MAMO市场约913.1万美元的未偿还债务正是这种情况。这里有一个让这起事件超越Moonwell本身的意义所在：缺口由四个被掠夺市场的存款人承担。**为了赚取利息而存入cbBTC、WETH、USDC或wstETH的用户，从未接触过MAMO，却仍然被卷入了违约，除非协议用自己的资金弥补损失。

截至报道时，尚未有赔偿承诺；Moonwell仅表示调查仍在继续。因此，这笔缺口是否会由储备金、基金会资金覆盖，还是**不予弥补，尚无定论。这种不确定性正是借贷协议中的收益率不同于银行账户利息的原因。如果你想将这种违约风险与更严格监管的提供者模式进行比较，可以查看我们对**质押和收益平台的比较，它并列展示了不同模式及其保障措施。

核心市场与隔离市场：决定你损失大小的区别

借贷协议以两种方式组织其市场。在核心市场中，多种资产共享一个资金池：一种抵押品可以借出该池中的**其他资产。在隔离市场中，每一对抵押品和借出资产都被隔离开来，这样违约就只限于这一对组合。

在Moonwell事件中，MAMO属于Base上的核心市场。这就是为什么由低交易量**构成的抵押品能够提取出真实的比特币和以太坊资产，也是为什么紧急制动措施必须覆盖该链上的所有核心市场，而不仅仅是受影响的那一个。

给你的教训简单得令人不安：在共享资金池中，你的风险**不会小于该池中准入的最弱抵押品的风险。**存入USDC并认为自己只承担稳定币风险的人，都没有仔细审视市场的结构。

攻击发生后，Base上所有核心市场的借款上限均设为1 wei，实际上禁止了新的**。

Moonwell的历史：2月的cbETH定价错误，3月的治理攻击

8月的事件并非孤立事件。2026年2月，一次错误的价格计算将Coinbase封装以太坊（Coinbase Wrapped Ether）估值约为1.12美元，而实际价格约为2200美元，据报道造成了178万美元的坏账。2026年3月发生了一次治理攻击，攻击者仅凭约1800美元的MFAM**投票权，就威胁到了价值约108万美元的资产。

具体有多少起事件取决于统计方式。交易媒体Techtimes称这是11个月内的第三次动荡，而Protos则称一年内发生了四起事件。两种统计的共同点是，两次事件的核心是价格来源，一次是投票权分配。对于你的评估而言，具体数字不如其背后的模式重要。

同类攻击正在接连发生

类似案例在最近几周层出不穷。在Arbitrum上的Ostium，价格来源同样是攻击入口；在Ajna v2，8月底通过清算计算漏洞流出了约77.54万美元，而该协议根本没有使用预言机。这些案例的共同点是，在无法事后停止的合约内部，对流动性薄弱的市场进行了估值。

检查借贷市场：每个协议中你都能找到的细节

这起事件对你尤其有用，因为其原因可以在**其他借贷协议中查证。以下所有细节都可以在相关协议的文档或界面中公开获取。

准入的抵押品。查看哪些**被允许作为抵押品。如果其中一种**的日交易量低于单笔大额购买就能影响的价格，那么它的估值就容易受到攻击。

市场构建方式。确认你是存入共享资金池还是隔离的交易对。不同提供者可能称之为核心市场、主池或隔离市场。

每种抵押品的价格来源。协议会说明每个市场使用的价格提供者。来自去**化交易所的单一现货价格是薄弱版本。

供应上限和借款上限。这些上限在出现问题时能限制损失。如果对于流动性稀薄的资产**缺失这些上限，那就是一个警告信号。

处理历史违约的方式。在治理论坛中搜索“坏账”一词。一个协议过去如何填补漏洞，比**收益率数字都能告诉你更多关于你前景的信息。

这个检查每个协议花费你半小时，一次性完成。它不能替代**担保，但能让你区分出哪些市场的风险你了解，哪些市场的风险你只是心存侥幸。

现货预言机还是TWAP：如何识别薄弱的价格来源

现货预言机读取交易场所当前时刻的价格。而TWAP预言机（时间加权平均价格）则在一个时间窗口内形成平均值，从而使得短暂的价格飙升基本无效。

实际差异恰恰体现在这样的案例中。能够将价格推高40倍并持续几分钟的人，立即就能通过现货价格获得信用额度。而如果面对的是三**钟的平均值，他需要将价格维持半小时，这成本高得多，通常会使攻击变得无利可图。

在协议的文档中，你通常可以在“预言机”、“价格馈送”或“风险参数”下找到这一细节。如果那里列出了一个拥有多个来源的成熟价格提供者，那是一个好迹象。如果引用的是单**动性池，你就已经知道了攻击路径。

这对你自己的资产保管意味着什么

只要加密资产在借贷协议中运作，你就承担着该协议的合约和估值风险。你未出借的资产则没有**此类风险。因此，收益型资产与闲置资产之间的划分，值得单独做出决定，而不是随意为之。对于闲置部分，哪些设备合适，请参考我们的硬件钱包对比。

如果你受到此事件影响，请立即保存证据。趁事件记忆犹新，记录下你存取款的时间、金额和交易哈希。事后，当界面可能已不存在时，重建事件会非常困难。

对Moonwell攻击事件的总结：你要记住什么

检查你的资金目前出借在哪里。打开你存有资金的每个借贷协议，查看你是否能提取资金，以及市场的利用率有多高。我们的加密借贷对比为比较提供者提供了起点。

查看你所在市场的价格来源。流动性稀薄抵押品的现货价格，正是此次产生913万美元未偿还债务的结构。哪些平台保护了它们的收益以及如何保护，请参考**质押和收益平台的对比。

决定你的资产中哪一部分**不参与运作。由你自己保管的资产，不会因他人的合约而被错误定价。相关设备选择请参考硬件钱包对比。

进一步阅读：Moonwell治理论坛于2026年8月28日发布的事后分析报告（包含完整时间线），以及crypto.news上安全公司的评估。

（截至2026年8月30日。本文不构成投资建议。价格和费用结构会变化；购买前请与提供者确认条款。）