Base 链借贷协议 Moonwell 遭遇一起抵押品价格操纵事件。攻擊者拉高流動性較弱的 MAMO 價格後，以其作為抵押品借出更高價值的資產，造成約 870 萬美元的損失。Moonwell 隨後緊急收緊 Base 市場借贷參數，基本暫停新增借款。
借款上限降至 1 wei
Moonwell 已將 Base 上所有 Core Markets 的借款上限下調至 1 wei，這意味著新的借款幾乎無法繼續進行。協議同時也将 MAMO 和 WELL 的供應上限也降至 1 wei，其他資產的供應上限暫未調整。
安全機構 CertiK 和 PeckShield 的損失均估計約為 870 萬美元。 Blockaid 之前監測到，協議的 mCBTC 市場流出了 50.6 個 cbBTC，按當時價格計算超過 400 萬美元。
問題出在定價而非合約代碼
這次事件並不像常見的智能合約漏洞攻擊，更像是定價基礎設施被利用。攻擊者藉助 MAMO 市場流動性不足的特點，先推高代幣報價，再用被高估的抵押品借出 cbBTC、USDC 等流動性更強的資產。
PeckShield 随後表示，被盜資金已經被歸集為 DAI。根據一份分析，攻擊者大約花費了700萬美元購入 MAMO，隨後賣出部分頭寸，回收約320萬美元。雖然交易本身出現損失，但通過高估抵押品借出的資產價值，最終仍可獲利。
低流動性抵押品風險再現
這起事件再次暴露出 DeFi 借貸對價格喂價和抵押品流動性的依賴。若某種抵押資產的交易深度不足，集中買盤就可能迅速推高報價；一旦協議未設定足夠保護，借款額度就會被放大。
類似問題並非首次出現。報導提到，2025年KiloEX也曾因價格預言機環節的薄弱點遭受攻擊，損失約750萬美元。近期Term Finance也發生過約850萬美元的DeFi事件，顯示協議風險並非來自於代碼漏洞。
Moonwell 表示，仍在繼續調查這起 MAMO 市場事件。Blockaid 與 PeckShield 等安全研究人員也在持續追蹤相關交易，資金追回情況目前尚不明確。
