Base 链借贷协议 Moonwell 遭遇一起抵押品价格操纵事件。攻击者拉高流动性较弱的 MAMO 价格后，将其作为抵押品借出更高价值资产，造成约 870 万美元损失。Moonwell 随后紧急收紧 Base 市场借贷参数，基本暂停新增借款。
借款上限降至 1 wei
Moonwell 已将 Base 上所有 Core Markets 的借款上限下调至 1 wei，这意味着新借款几乎无法继续进行。协议同时把 MAMO 和 WELL 的供应上限也降至 1 wei，其他资产的供应上限暂未调整。
安全机构 CertiK 和 PeckShield 均估算损失约为 870 万美元。Blockaid 此前监测到，协议的 mCBTC 市场流出 50.6 枚 cbBTC，按当时价格计算超过 400 万美元。
问题出在定价而非合约代码
这次事件并不像常见的智能合约漏洞攻击，更像是定价基础设施被利用。攻击者借助 MAMO 市场流动性不足的特点，先推高代币报价，再用被高估的抵押品借出 cbBTC、USDC 等流动性更强的资产。
PeckShield 后续表示，被盗资金已被归集为 DAI。按一份分析，攻击者大约花费 700 万美元买入 MAMO，随后卖出部分仓位，回收约 320 万美元。虽然交易本身出现损失，但通过高估抵押品借出的资产价值更高，最终仍可获利。
低流动性抵押品风险再现
这起事件再次暴露出 DeFi 借贷对价格喂价和抵押品流动性的依赖。若某种抵押资产交易深度不足，集中买盘就可能快速推高报价；一旦协议未设置足够保护，借款额度就会被放大。
类似问题并非首次出现。报道提到，2025 年 KiloEX 也曾因价格预言机环节的薄弱点遭攻击，损失约 750 万美元。近期 Term Finance 也发生过约 850 万美元的 DeFi 事件，显示协议风险并不只来自代码漏洞。
Moonwell 表示，仍在继续调查这起 MAMO 市场事件。Blockaid 与 PeckShield 等安全研究人员也在持续追踪相关交易，资金追回情况目前尚不明确。
