Moonwell最新900萬美元攻擊，標誌著一年內發生第四起事件

攻擊者從Base網路上的Moonwell抽走了近900萬美元存款。Blockaid在攻擊開始約一小時後標記了這起攻擊。隨後，Moonwell將所有借款上限以及MAMO和WELL的供應上限下調至1 wei。這些調整阻止了新的借款，並限制了進一步影響的可能性。此次攻擊涉及推高MAMO的價格。MAMO是一種流動性相對不足的代幣，在Moonwell上被用作抵押品。據報導，攻擊者花費了700萬美元推高MAMO的價格。攻擊者在攻擊後賣出MAMO，估計損失380萬美元。借入的資產包括cbBTC、USDC、WETH和wstETH。Blockaid最初估計損失超過400萬美元。此後損失仍在持續。攻擊者將所得資金兌換成無法被凍結的DAI。攻擊者在一個透過Tornado Cash取得資金的以太坊地址中持有870萬枚DAI。這起攻擊標誌著Moonwell在不到一年內發生的第四起事件。四起事件均涉及定價問題。10月10日市場崩盤期間出現的價格差異導致1,200萬美元的清算。該差異造成了170萬美元的壞帳。次月，Balancer遭駭客攻擊的影響導致wrsETH/ETH預言機出現問題。這些問題造成了370萬美元的壞帳。2月，Moonwell的一份合約將cbETH估值為1.12美元，而不是1.12 ETH。cbETH的真實價值約為2,200美元。該錯誤導致以cbETH作為抵押的部位突然遭到清算。該錯誤造成了180萬美元的壞帳。