Moonwell MAMO漏洞导致Base链上约870万美元被盗

Moonwell 公布剩余借款人债务为913.1万美元

根据Moonwell在8月28日发布的事后分析报告，Base链上MAMO市场事件中剩余的借款人债务约为913.1万美元。该协议表示，在最后一次成功借款发生32秒后，清算程序便已启动。此前一天发生的攻击事件导致了约1103万美元的总借款额。

MAMO市场事件概述

在Base链上的MAMO市场事件发生后，Moonwell估计，在清算启动后，剩余的借款人债务约为913.1万美元。CertiK和PeckShield分别估计损失约为870万美元。Moonwell的数据记录的是清算启动后的剩余债务，并未声称这是对外部估值的直接替代。

操纵MAMO账目与预言机价格导致18次借款

Moonwell治理论坛的事后分析称，攻击者在8月27日操纵了MAMO的抵押品账目及其预言机价格。报告记录了涉及cbBTC、WETH、USDC和wstETH的18次借款，Moonwell将其总价值估约为1103万美元。此前引用CertiK和PeckShield的报道称，此次攻击涉及对一种流动性较低的抵押代币进行价格操纵。

官方图表显示了攻击期间MAMO/USD在Aerodrome上的价格飙升与暴跌。来源：Moonwell治理论坛

USDC跨链转账与Moonwell的限额限制

Moonwell的事后分析指出，通过Circle CCTP在Base链上销毁了约8,729,454枚USDC，并在以太坊上收到了约8,728,319枚USDC，随后这些USDC被转换为DAI。Moonwell还将Base核心市场的借款上限以及MAMO和WELL的供应上限降至1 wei。根据Coin360的说法，这些限制有效地阻止了通过受影响参数进行的进一步借款或供应。