moonwell

ChainCatcher 消息，去中心化借貸協議 Moonwell 正在調查影響 Base 上 MAMO Core Market 的問題。安全公司 CertiK 和 PeckShield 標記了一起數百萬美元的漏洞利用事件，估計損失約 870 萬美元。Moonwell 在 X 上表示，作為預防措施，Base 上所有 Core Market 的借款上限已設置為 1 wei，MAMO 和 WELL 的供應上限也設置為 1 wei。PeckShield 稱攻擊者將盜取資金聚合到 DAI 穩定幣的一個地址；CertiK 表示攻擊者操縱了流動性較低的 MAMO 代幣的抵押品價格，然後從 mCBTC 市場借入真實的 cbBTC 實施攻擊，Blockaid 也識別出相同的攻擊機制。受此影響，WELL 代幣 24 小時下跌約 13%，MAMO 下跌約 9%。此次漏洞事件是自 4 月以來 DeFi 漏洞頻發期的一部分，期間多個協議被盜超過 6 億美元，其中最大的是 Kelp DAO 的 2.92 億美元漏洞。

ChainCatcher 消息，据 Blockaid 監測，其漏洞利用檢測系統發現 Base 鏈上 Moonwell 存在可疑活動。攻擊者通過操縱 MAMO 抵押品價格，從 mCBTC 市場借出 cbBTC。目前已觀察到的影響為 50.6 枚 cbBTC（價值超過 400 萬美元）被轉移。

ChainCatcher 消息，据 The Block 報導，DeFi 借貸協議 Moonwell 在 Moonriver 部署上正遭遇治理攻擊。一名未知攻擊者約花費 1800 美元買入約 4000 萬枚 MFAM 代幣，在約 11 分鐘內完成買入、發起提案並投票過審，試圖通過將 7 個借貸市場、控制器及預言機等核心合約的管理員權限轉移至其控制合約，從而可提取約 108 萬美元用戶資金。目前該提案投票將持續至 3 月 27 日，早期已達法定人數，隨後反對票佔優，但最終結果仍取決於剩餘投票及協同。Moonwell 還可通過緊急多簽"Break Glass Guardian"否決該提案並收回控制權。

ChainCatcher 消息，因預言機配置錯誤導致約 178 萬美元壞帳後，DeFi 借貸協議 Moonwell 在 X 平台發布事件處理更新，其表示恢復計劃現已發布在治理論壇上，其中包括將 Moonwell Apollo (MFAM) 社區融入 Moonwell 生態系統 (WELL)。Moonwell Apollo Treasury 財庫將立即啟動部分賠償，後續將通過協議收入持續賠償。此外，MFAM 持有者和 stkWELL 質押者擬按 1:1.5 比例 (MFAM:stkWELL) 獲得補償。

ChainCatcher 消息，DeFi 借貸協議 Moonwell 因預言機配置錯誤導致約 178 萬美元壞帳後發布事件官方說明，其中確認因一項預言機配置出現嚴重錯誤引發系統未按預期通過 cbETH/ETH × ETH/USD 計算 cbETH 價格，而僅使用 cbETH/ETH 匯率，導致 cbETH 報價約為 1.12 美元，而非真實市場價約 2200 美元，攻擊者僅需償還約 1 美元債務即可清算 1 cbETH，讓大量借款人抵押資產被清空，同時形成大額壞帳，最終共計 1096.317 cbETH 被清算，其中大部分為 cbETH 計價壞帳。由於預言機修復需經過五天治理投票及時間鎖流程，期間清算仍持續進行，目前相關修復治理提案已計劃上線。

ChainCatcher 消息，据 Decrypt 報導，DeFi 借貸協議 Moonwell 因預言機配置錯誤導致約 178 萬美元壞帳。Moonwell 在通過治理提案 MIP-X43 啟用 Chainlink 的 OEV 包裝器合約後，其中 cbETH 的價格預言機配置出現嚴重失誤，一度估值僅 1 美元。鏈上交易機器人和清算者迅速行動，只需償還約 1 美元債務即可奪取價值數千美元的 cbETH 抵押品。此次配置錯誤共計導致清算 1096.317 枚 cbETH，抹除了許多借款人的絕大部分或全部抵押品，協議留下大量壞帳。Moonwell 團隊在發現後立即將 cbETH 借款上限和供應上限降至 0.01，限制進一步損失，但發言人拒絕就錯誤來源或漏洞細節進一步評論。

ChainCatcher 消息，据 CertiK 監測，Moonwell 借貸合約遭到多筆攻擊交易。攻擊者利用錯誤預言機返回的 wrst 價格（約 580 萬美元），透過僅閃電貸約 0.02 wrstETH 並存入，反覆借出超過 20 枚 wstETH，從中獲利 295 ETH（約 100 萬美元）。

ChainCatcher 消息，据 Cyvers Alerts 監測，Moonwell 在 Optimism 網絡上的 USDC 借貸合約遭遇閃電貸攻擊。攻擊者利用惡意合約地址作為 mToken，獲取了來自 Moonhackers 的未經授權代幣批准，從而盜取資金。攻擊者通過以太坊網絡上的 Tornado Cash 獲得資金支持，被盜的 USDC 已被兌換成 DAI，目前存放在攻擊者錢包中。

ChainCatcher 消息，据官方公告，Coinbase 將在 Base 網絡（ERC-20 代幣）上增加對 Moonwell (WELL) 的支持。如果滿足流動性條件，交易將於 2024 年 9 月 24 日太平洋時間上午 9 點或之後開始。

ChainCatcher 消息，Coinbase Assets 在 X 平台宣布將 Base 網絡上的 Moonwell (WELL) 添加至上幣路線圖。