MAMO预言机攻击造成870万美元损失后，Moonwell限制Base上的借贷

去中心化借贷协议 Moonwell 在发生一起安全事件后，限制了 Base 网络上所有核心市场的借款。攻击者操纵 MAMO 代币预言机价格，抽走了约 870 万美元的数字资产。此次攻击针对 Moonwell 的 MAMO 核心市场，通过人为抬高抵押品估值，使攻击者能够借入包括包装比特币（cbBTC）在内的更高价值资产，并将其兑换为 DAI 稳定币。区块链安全公司 Peckshield、Certik 和 Blockaid 证实，此次攻击涉及预言机操纵；与此同时，生态系统合作伙伴 Zyfai 的自动化风险系统在事件升级前，成功将用户资金重新配置至受影响金库之外。

Moonwell 将 Base 网络上的借款上限设为 1 wei

Moonwell 证实正在进行调查，并立即采取了风险缓解措施。该协议宣布：“我们已意识到 Base 上 MAMO 核心市场存在问题，目前正在积极调查。作为预防措施，Base 上所有核心市场的借款上限均已设为 1 wei，从而阻止新的借款并限制潜在的进一步影响。MAMO 和 WELL 的供应上限也已设为 1 wei。所有其他供应上限保持不变。”

区块链安全公司 Peckshield 估计，攻击者抽取了约 870 万美元的数字资产。通过将借款上限降至 1 wei，Moonwell 暂停了新的借贷活动，但并未完全暂停合约运行。

Zyfai 禁用 Morpho 金库并确认用户资金安全

资产管理平台 Zyfai 出于预防目的，禁用了所有由 Moonwell 管理的 Morpho 金库，并确认用户资金仍然安全。Zyfai 报告称，其执行收益最大化策略的自动化代理在事件升级前，已经开始将资金重新配置至受影响金库之外。

据 Zyfai 称，其风险系统会追踪实时链上数据，以及情绪和社交媒体事件报告等链下信号。该系统检测到多个风险信号汇聚，触发了基于风险的重新配置，并通知了量化团队；随后，量化团队关闭了所有与 Moonwell 相关的收益机会。

安全公司确认预言机操纵攻击分三个阶段

安全服务提供商 Certik、Peckshield 和 Blockaid 的初步分析显示，核心攻击分为三个关键阶段。首先，攻击者针对流动性较低的 MAMO 代币，人为抬高其价格预言机指标。接着，攻击者利用该数字资产被抬高的估值作为抵押品，从协议中借入更高价值的资产，包括包装比特币（cbBTC）。最后，攻击者将这些资产兑换为 DAI 稳定币，并将其集中到单个钱包地址中。

MAMO 和 WELL 代币在攻击后下跌 15%

事件发生后，WELL 代币下跌约 15%，而 MAMO 也下跌了近乎相同的幅度。Moonwell 及相关协议安全团队仍在继续审计此次漏洞，预计调查结束后将发布进一步的技术复盘报告。

常见问题

攻击者对 Moonwell 的 MAMO 核心市场做了什么？

攻击者操纵 MAMO 代币预言机价格，人为抬高抵押品估值，随后以此为抵押从协议中借入包括包装比特币（cbBTC）在内的更高价值资产，并将其兑换为 DAI 稳定币。区块链安全公司 Peckshield、Certik 和 Blockaid 证实，此次攻击通过这一分为三个阶段的预言机操纵过程，抽走了约 870 万美元的数字资产。

Moonwell 如何应对 Base 上的安全事件？

Moonwell 将 Base 上所有核心市场的借款上限设为 1 wei，阻止新的借款活动。该协议还将 MAMO 和 WELL 的供应上限设为 1 wei，同时保持所有其他供应上限不变。Moonwell 确认正在积极调查影响 MAMO 核心市场的问题。

Zyfai 为什么禁用了由 Moonwell 管理的 Morpho 金库？

Zyfai 出于预防目的，禁用了所有由 Moonwell 管理的 Morpho 金库，此前其自动化风险系统检测到多个风险信号汇聚。在事件升级前，该平台的自动化代理已经开始将资金重新配置至受影响金库之外，Zyfai 也确认用户资金仍然安全。