低交易量代币如何成为借贷系统中的致命弱点

2026年8月27日，以太坊Layer 2网络Base上的Moonwell借贷协议遭遇一场非传统攻击：攻击者未破坏任何一行智能合约代码，却成功从四个市场提取总计约1100万美元的资产。其核心手段在于操控一种交易稀少的代币——MAMO的价格，使其在短时间内飙升40倍，从而将本无实质价值的资产伪装成高价值抵押品，实现贷款套现。

攻击路径解析：从价格操纵到资金抽离

Moonwell是一个运行于Coinbase运营的Base链上的去中心化借贷平台，用户可通过存入资产获取利息，并以其他资产作为抵押申请借款。根据事后分析报告，此次攻击发生在UTC时间06:09:45至09:30:13之间，持续超过三小时。期间，攻击者通过伪造的高估值抵押品，在cbBTC、WETH、USDC及wstETH四个市场完成贷款操作。

尽管总借出金额达1100万美元，但实际损失约为870万美元，差异源于清算机制启动后部分资产被回收。截至次日，协议中仍有约913.1万美元未偿还债务，形成显著坏账。

预言机机制失效：为何价格可被轻易扭曲

借贷协议依赖外部价格源——即预言机，来判断抵押品的真实价值。然而，当某代币交易量极低时，哪怕少量买单也能引发剧烈价格波动。在本次事件中，MAMO代币价格从约0.01美元跃升至0.43美元，最高点接近原值的41倍，而协议所采纳的峰值为0.40美元。

由于该代币属于一个AI金融应用的原生资产，市场深度不足，使得攻击者仅需投入相对小额资金即可制造虚假繁荣。这一虚高的价格被系统误认为真实价值，进而允许其作为担保品申请大量贷款，最终完成资金转移。

非黑客攻击的本质：系统假设被滥用而非代码缺陷

值得注意的是，此次事件并未涉及智能合约漏洞或权限越界。合约逻辑完全按设计执行，问题出在对“市场价格反映真实价值”的前提假设之上。对于主流资产如WETH或USDC，该假设成立；但对于低流动性代币，则极易被攻破。

这表明，真正的风险不在于代码是否完整，而在于协议对价格来源的信任模型是否具备抗操纵能力。一旦价格输入被恶意操控，整个借贷体系的信用基础便瞬间崩塌。

真实收益与虚拟资产：攻击者带走的究竟是什么

攻击者并未直接提取MAMO代币，而是借出了可立即变现的主流资产：cbBTC（Coinbase封装比特币）、WETH（以太坊可交易形式）、USDC（稳定币）和wstETH（计息以太坊）。这些资产本身未遭侵扰，而是作为被高估抵押品兑现的通道。

据多方报告，攻击者随后将所得资金兑换为DAI，并集中至单一地址。在事件发生后的24小时内，协议代币WELL下跌约13%，MAMO跌去近9%。虽然自动清算机制在最后贷款后32秒内触发，但由于价格已回落，未能挽回全部损失。

紧急制动机制的实际效果：上限设为1 wei能否阻止灾难蔓延

在攻击发生后，协议治理迅速采取行动。UTC时间10:53:43，所有核心市场的借款上限被下调至1 wei（即十亿亿分之一），相当于彻底冻结新贷款。随后在11:09:43，MAMO供应上限及WELL代币的上限也被设为相同值。

此举有效遏制了损失扩大，防止进一步套现。然而，对于存款人而言，能否提取本金取决于市场利用率——若资金池已被完全借出，即便协议正常，也无法即时取回。因此，紧急措施虽止血，却无法保障用户的资金可及性。

无辜者承担后果：为何未持有MAMO的用户也面临风险

此次事件最令人担忧之处在于，坏账由四个核心市场的存款人共同承担，无论他们是否接触过MAMO。由于该代币处于共享资金池中，其估值失真直接影响整个池子的信用评估。

这意味着，即使你仅存入稳定币USDC或主流资产WETH，仍可能因他人使用低流动性代币作抵押而遭受损失。截至目前，尚未有赔偿承诺，协议方仅表示调查仍在进行。这笔缺口是否会由储备金或基金会弥补，尚无定论，凸显出当前去中心化借贷缺乏明确责任归属机制。

核心市场与隔离市场的根本差异：风险边界在哪里

借贷协议通常采用两种结构：核心市场（共享资金池）与隔离市场（一对一配对）。在核心市场中，多种资产共用同一资金池，任一抵押品的违约都会波及其他资产。而在隔离市场中，风险被限制在单一组合内。

Moonwell的MAMO市场属于核心市场，因此低质量抵押品能够影响整个池子的借贷能力。这也解释了为何紧急措施必须覆盖全链所有核心市场，而非局部应对。这一结构意味着：你的风险不会低于池中最弱抵押品的风险。任何自认为只承担稳定币风险的用户，若未审视市场架构，实则处于未知暴露状态。

历史重演：并非首次，亦非孤立

此事件并非首例。2026年2月，Moonwell曾因cbETH定价错误，将估值错算为1.12美元（实际超2200美元），造成178万美元坏账。同年3月，一次治理攻击仅凭约1800美元投票权，便威胁到108万美元资产安全。

不同统计口径显示，过去11个月内至少发生三次重大动荡，其中两次与价格来源有关，一次涉及治理权限。这些案例共同指向一个深层模式：当协议过度依赖单一价格输入或治理机制薄弱时，系统极易陷入危机。

同类攻击频发：从Arbitrum到Ajna v2的连锁反应

类似攻击正迅速蔓延。在Arbitrum上的Ostium协议，攻击者同样利用价格预言机入口实施操纵；而Ajna v2在8月底因清算计算漏洞，导致约77.54万美元资金流出，且该协议根本未使用预言机。

这些事件的共性在于：针对流动性差的资产进行估值攻击，且攻击过程可在合约内部完成，难以事后追责。这表明，当前许多协议在设计阶段对“脆弱资产”缺乏足够防御机制。

自我核查清单：如何评估你所在协议的安全性

每个用户都应主动审查所参与的借贷平台。以下细节均可在官方文档或界面中查证：

  • 准入抵押品：检查哪些代币被允许作为抵押。若某代币日交易量极低，单笔大额购买即可影响价格，应视为高风险。
  • 市场结构：确认是核心市场还是隔离市场。共享资金池意味着风险传导，需警惕最弱环节。
  • 价格来源：查看各市场使用的是现货价格还是时间加权平均价（TWAP）。前者易受短期操纵，后者更具抗干扰能力。
  • 上限设置：是否存在供应上限与借款上限？对低流动性资产若无上限，即是危险信号。
  • 历史处理方式：搜索治理论坛中“坏账”关键词，了解协议过往如何应对违约。过往表现比收益率更能反映真实安全性。

花半小时完成一次全面排查，虽不能消除风险，但能让你明确区分“可控风险”与“侥幸心理”之间的界限。

识别薄弱价格源：现货与TWAP的核心区别

现货预言机读取瞬时价格，容易被短期冲击操纵。而TWAP预言机在一段时间内取平均值，使攻击者需维持异常高价长达数分钟甚至半小时，成本极高，通常不具备经济可行性。

在协议文档中查找“价格馈送”或“风险参数”部分，若仅引用单一流动性池的实时价格，说明防御能力较弱。反之，若集成多源聚合器并采用成熟算法，则是良好信号。

对个人资产保管的启示：收益与安全的再平衡

只要资产处于借贷协议中，就始终承担合约与估值双重风险。而未出借的资产则完全不受此类影响。因此，应主动划分“收益型资产”与“闲置型资产”，而非默认参与所有高收益项目。

对于闲置部分，建议使用硬件钱包等自主保管方案。若受本次事件影响，务必立即保存证据：记录存取款时间、金额、交易哈希，以便未来追溯。

事件总结：你必须掌握的三项行动准则

1. 清点位置：立即检查你资金存放的每个借贷协议，确认是否可提取，以及市场利用率情况。可参考我们提供的加密借贷对比工具作为起点。

2. 溯源价格：查明你所在市场的价格来源。若依赖低流动性代币的现货报价，那正是此次913万美元坏账产生的根源。了解平台如何保护收益，请参阅最佳质押与收益平台的对比分析。

3. 设定边界：决定一部分资产完全脱离运作状态，由自己掌控。唯有如此，才能避免因他人合约错误而被错误定价。

延伸阅读：Moonwell治理论坛于2026年8月28日发布的完整事后分析报告，以及crypto.news上多家安全公司发布的评估报告。

（截至2026年8月30日。本文不构成投资建议。价格和费用结构会变化；购买前请与提供者确认条款。）