Moonwell因MAMO漏洞利用損失約870萬美元，程式碼未遭攻破

一名攻擊者操縱了Base上MAMO的抵押品價格，並利用被抬高的價值從Moonwell借出實際資產。此次漏洞利用導致週四損失約870萬美元。沒有智慧合約遭到攻破。Blockaid偵測到了相關活動。Moonwell在數小時內凍結了新的借款。攻擊者利用遭操縱的價格，從Moonwell的mCBTC市場抽走了cbBTC。Blockaid的初步估計顯示，損失了50.6 cbBTC，價值超過400萬美元。攻擊者還借出了USDC。PeckShield隨後估計總損失為870萬美元。PeckShield表示，這些資金以DAI形式存放在一個以0xD71d開頭的錢包中。MAMO是Mamo的代幣，Mamo是一款在Base上建立的收益工具。所有MAMO代幣的合計價值約為760萬美元。MAMO的交易價格接近$0.011366。Moonwell的預言機接受了被抬高的MAMO價格。Moonwell將Base上所有核心市場的借款上限設為1 wei。這項調整阻止了新的貸款，但不影響提款。Moonwell還將MAMO和WELL的供應上限降至1 wei。2025年11月，wrsETH預言機故障造成約370萬美元的壞帳。2月，cbETH預言機設定錯誤又增加了178萬美元。定價故障在10個月內給Moonwell造成了超過1400萬美元的損失。Moonwell表示還將發布另一項更新。MAMO價格穩定後，以及剩餘可供供應者使用的cbBTC和USDC確定後，最終壞帳規模仍未解決。