根據 Blockaid 分享的區塊鏈安全分析，Moonwell 在 Base 上遭受估計 900 萬美元的預言機操縱攻擊，攻擊者先推高交易清淡的 MAMO 抵押代幣價格，再利用人為估值從該借貸協議借出更高價值的資產。

這場攻擊透過低流動性市場，將 MAMO 價格從約 0.01 美元推升至接近 0.47 美元，隨後高漲的價格被納入 Moonwell 的抵押品計算。初期交易從該協議的共享借貸池中抽走 cbBTC、USDC、wstETH 與 ETH 相關資產。

攻擊期間，至少 50.6 枚 cbBTC（價值超過 400 萬美元）從 cbBTC 市場中被移出。隨著調查人員持續追蹤 Base 上的交易，受影響市場的額外借貸使總提取金額的初步估計接近 900 萬美元。

對 Base 用戶與其他借貸協議而言，此事件提醒大家：預言機輸入的重要性不亞於智慧合約程式碼——當一個交易清淡的市場被接受為抵押品時，突如其來的價格波動可能在協議來得及反應之前改變借款能力。實務上，這種風險會落在共享流動性池上，這也是為何被借走的資產來自其他 Moonwell 用戶提供的存款，而非遭入侵的錢包。

MAMO 價格飆升放大借款能力

根據該協議公布的風險參數，Moonwell 允許 MAMO 在 Base 上作為抵押品，抵押係數為 50%，供應上限為 2,000 萬枚 MAMO，借款上限為 300 萬枚 MAMO。

這樣的設定意味著，MAMO 預言機價格的急漲會立即提高攻擊者抵押品的美元估值。一旦 MAMO 的估值接近 0.47 美元而非約 0.01 美元，同樣的代幣部位便能支撐規模大得多的借款。

被借走的資產來自其他 Moonwell 用戶提供的流動性。攻擊者無須竊取私鑰或破壞 Base 共識；這次提取仰賴的是操縱用於抵押品估值的價格，並在市場修正之前依據該扭曲估值進行借貸。

MAMO 原本就是 Moonwell 在 Base 上使用率較高的市場之一。論壇數據顯示，在 8 月 20 日結束的那一週，MAMO 借款平均達到其 300 萬枚上限的 84.86%。

Moonwell 先前也曾遭遇預言機問題

Moonwell 今年稍早曾處理過另一起定價失誤，當時 cbETH 預言機設定產生錯誤估值，並在 Base 上引發強制清算。該協議之後恢復了先前的 cbETH 定價模型，同時討論對受影響借款人的補償。

2026 年預言機操縱也曾波及其他借貸市場。Bonzo Lend 在 7 月損失約 905 萬美元，起因是遭操縱的 SAUCE 價格讓攻擊者以僅值數美元的抵押品，借出價值數百萬美元的 USDC 與包裝 HBAR。

另一起 42DAO 的 91.5 萬美元預言機攻擊則利用異常的 BTCB 價格觸發清算，原因是該協議在缺乏足夠偏離控制的情況下接受了該價格。

Base 借貸池承受損失

Moonwell 是 Base 上最大的借貸應用之一，為 USDC、WETH、cbBTC、wstETH 及其他抵押與借款資產設有個別市場。這次攻擊影響的是這些共享市場中的可用流動性，而非直接影響用戶錢包。

僅 cbBTC 一路就移除了超過 400 萬美元的比特幣抵押流動性，而在遭操縱的 MAMO 估值持續生效期間，其餘交易則鎖定 USDC 與以太幣相關資產。

此事件發生於 KiiChain 因另一起 EVM 模組攻擊而暫停網路的四天之後，為 8 月一連串密集的協議攻擊再添一項重大損失。

Moonwell 公布的 Base 設定顯示，MAMO 抵押係數為 50%，市場供應上限為 2,000 萬枚 MAMO，借款上限為 300 萬枚 MAMO。

本文首發於 Crypto Adventure。