DeFi 借贷平台 Moonwell 在 Base 网络遭遇攻击，近 900 万美元存款被转出。区块链安全公司 Blockaid 在攻击开始约 1 小时后标记了这起事件，Moonwell 此后确认，已将所有借款上限以及 MAMO 和 WELL 的供应上限下调至 1 wei，以「阻止新的借款，并限制进一步影响的可能性」。
攻击围绕 MAMO 抵押品定价展开
Blockaid 表示，其 Exploit Detection 系统在 Base 上识别到针对 @MoonwellDeFi 的可疑活动。攻击者操纵了 MAMO 抵押品的定价，并借此从 mCBTC 市场借出 cbBTC。Blockaid 最初观测到的影响为，已有 50.6 枚 cbBTC 被转出，价值超过 400 万美元。
按 Protos 描述，这次简单的价格操纵攻击核心在于推高 MAMO 的价格。MAMO 是 Moonwell 上可作为抵押品使用、但流动性相对较低的代币。攻击者据称花费 700 万美元拉升 MAMO 价格，并在攻击完成后卖出，估计因此亏损 380 万美元。
被借出的资产包括 cbBTC、USDC、WETH 和 wstETH。虽然 Blockaid 预警时将损失规模标记为超过 400 万美元，但后续损失继续扩大。报道指出，攻击者已将所得资产兑换为不可冻结的稳定币 DAI，其中 870 万枚 DAI 目前位于其一个由 Tornado Cash 注资的以太坊地址中。
Moonwell 已采取限制措施
Moonwell 在事发后确认了这起事件，并向用户说明，平台已把所有 borrow caps，以及 MAMO 和 WELL 的 supply caps 下调至 1 wei。项目方称，此举是为了防止新增借款，并限制潜在进一步影响。
不到一年内第四起定价相关事件
Protos 称，今日损失已是 Moonwell 不到一年内第四起事件，且四起都与定价问题有关。
2026 年 10 月 10 日市场暴跌期间的一次价格偏差，曾导致 1200 万美元清算以及 170 万美元坏账。次月，Balancer 遭黑客攻击带来的连锁影响引发 wrsETH/ETH 预言机问题，造成 370 万美元坏账。
最近一次发生在 2 月。彼时，一个被描述为「vibe-coded」的 Moonwell 合约将 cbETH 估值为 1.12 美元，而不是 1.12 ETH；当时其真实价值约为 2200 美元。该错误导致以 cbETH 作为抵押的仓位突然遭到清算，并给市场带来价值 180 万美元的坏账。