Moonwell Base 再遭駭！抵押品價格操縱導致 870 萬鎂遭洗

去中心化借貸協議 Moonwell 在 Base 鏈上的 MAMO 市場遭駭，資安機構估算損失約 870 萬美元。攻擊者操縱流動性低的 MAMO 代幣抵押品價格，從 mCBTC 市場借出 cbBTC。Moonwell 已暫停所有 Base 核心市場的借貸功能。
（前情提要：又一 DeFi 協議遭駭？借貸協議 Moonwell 疑似遭駭客攻擊，損失超過 100 萬美元）
（背景補充：解析 | DeFi史上最大盜竊案，僅34分鐘Poly Network資產被駭6.1億美元）

本文目錄

去中心化借貸協議 Moonwell 在 Base 鏈遭遇新一輪資安事件。資安機構 CertiK、PeckShield 與 Blockaid 幾乎同時發帖，估算此次攻擊造成約 870 萬美元損失。

這是 Moonwell 繼 2025 年 11 月之後再次成為駭客目標。

We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.

As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and…

— Moonwell (@MoonwellDeFi) August 27, 2026

攻擊手法：操縱低流動性代幣抵押品價格

CertiK 在分析中指出，攻擊者利用了 MAMO 代幣流動性相對較低的特性，操縱其抵押品價格，接著從 mCBTC 市場借出 cbBTC（Circle 發行的比特幣）完成攻擊。

PeckShield 補充估算，此次被盜資金約為 870 萬美元，攻擊者將所有資金集中到一個單一地址，並以 DAI 穩定幣形式歸集。

損失金額：約 870 萬美元（CertiK、PeckShield 一致估算）
攻擊鏈：MAMO 價格操縱 → mCBTC 市場借出 cbBTC → 洗成 DAI
資金去向：單一地址歸集（0xD71dD9B6…C384）
涉及協議：Moonwell Base 核心市場

Moonwell 緊急止血：全面暫停 Base 借貸

Moonwell 在 X 平台宣布預防措施：所有 Base Core Markets 的借貸上限已設為 1 wei（實質暫停），MAMO 和 WELL 代幣的供應上限也同樣設為 1 wei。其他供應上限保持不變。

「這是一項預防措施，旨在防止新的借貸行為並限制進一步影響，」Moonwell 表示，並稱將在取得更多資訊後分享進一步更新。

事件曝光後，Moonwell 的治理代幣 WELL 在 24 小時內下跌約 13%，根據 CoinGecko 資料顯示。MAMO 代幣同期下跌約 9%。

DeFi 遭駭潮：今年已超 6 億美元

此次事件是 2026 年 DeFi 資安危機的延續。自 4 月起，多個 DeFi 協議已累計遭駭超過 6 億美元，其中最大一筆是 Kelp DAO 遭駭 2.92 億美元。

2026 年 4 月至今：DeFi 遭駭總額超過 6 億美元
最大單一事件：Kelp DAO 2.92 億美元
可能成因：AI 技術進步使攻擊手法更精緻

The Block 指出，這波攻擊潮似乎受到 AI 技術進步的驅動，駭客利用機器學習與自動化指令碼尋找協議漏洞的速度遠超人工審計。

後續觀察：抵押品操縱是 DeFi 老問題，為何又中招？

抵押品價格操縱（collateral manipulation）是 DeFi 最早期的攻擊手法之一，2020-2022 年間頻繁發生。Moonwell 此次再度中招，顯示幾個關鍵問題：

低流動性代幣的固有風險：MAMO 這類流動性不足的代幣，只需相對較少的資金就能大幅操縱價格，成為預言機攻擊的溫床
跨市場風險傳遞：攻擊者不是直接從 MAMO 市場提款，而是從 mCBTC 市場借出高價值資產，顯示單一代幣的漏洞可能牽動整個協議的流動性
Base 鏈的 DeFi 成熟度：Base 作為 Coinbase 背書的 Layer 2，DeFi 生態快速成長，但審計資源與安全基礎設施是否跟上仍是未知數

對使用者而言，此次事件的啟示很直接：在低流動性代幣上建立借貸市場，本質上就是把價格預言機暴露在操縱風險之下。Moonwell 需要在這次事件後重新評估低流動性資產的准入標準。