低流动性代币如何成为DeFi借贷系统的致命弱点

2026年8月27日，以太坊Layer 2网络Base上的Moonwell借贷协议遭遇一场非传统攻击：攻击者未入侵合约逻辑，而是通过操控一种交易量极低的代币价格，将其虚高估值作为抵押品提取贷款，累计借出超1100万美元资产。此次事件的核心警示在于：在去中心化金融体系中，抵押品的真实价值依赖于外部价格来源，而这一机制对低流动性资产极度脆弱。

攻击路径还原：从价格操纵到资金抽离

Moonwell是一个运行于Coinbase支持的Base网络上的去中心化借贷平台，其核心功能为用户存入数字资产，其他用户则可用自有抵押品申请借款。根据事后分析报告，攻击行为发生于UTC时间06:09:45至09:30:13之间，期间攻击者通过多个市场共提取约1102.8万美元的可流通资产。尽管初始评估损失约为870万美元，但实际清算后确认的净缺失金额更精确地反映为单个市场流出的400万美元以上，差异源于不同统计节点的设定。

次日，协议方将MAMO市场剩余债务总额定为913.1万美元，构成当前无法清偿的坏账规模。该数值不仅体现攻击后果，更揭示了协议治理结构中的深层隐患。

预言机机制失效：单一价格源如何被轻易操控

预言机是连接链下真实世界与链上智能合约的关键桥梁，负责提供代币市场价格信息。在本次事件中，攻击者精准瞄准了流动性稀薄的MAMO代币——该代币为一个AI金融应用的原生资产，日常交易活跃度极低。仅需少量资金注入，即可在短时间内将其价格从约0.01美元推升至0.43美元，涨幅接近40倍。

协议系统依据此虚假价格认定其具备高额抵押能力，从而允许攻击者提交该代币作为担保，并成功提取出cbBTC、WETH、USDC及wstETH等高流动性的主流资产。值得注意的是，这些资产本身并未遭受攻击，而是作为虚高抵押品兑现后的目标资产被转移。

为何这不构成传统意义上的黑客攻击

整个过程严格遵循协议代码逻辑：无内存溢出、无权限绕过、无外部代码注入。真正的漏洞存在于一个基本假设——即所有代币的价格都能准确反映其真实价值。对于广泛交易的资产如ETH或USDC，该假设成立；但对于日均交易额不足百万元的代币，市场深度不足以支撑价格稳定性，极易被操纵。

因此，这场事件的本质并非“代码缺陷”，而是“估值模型失效”——当价格来源不可靠时，即使合约完美运行，也无法避免系统性风险。

攻击者最终获取了哪些真实资产

攻击者并未持有或使用MAMO代币进行提款，而是将虚高抵押品转化为可立即变现的主流资产。根据多方报告，主要借出资产包括：cbBTC（Coinbase封装比特币）、WETH（以太坊可交易形式）、wstETH（计息版本）以及稳定币USDC。这些资产随后被兑换为DAI，并集中至单一地址。

事件发生后24小时内，协议相关代币价格出现波动：WELL下跌约13%，MAMO下跌约9%。协议自动清算机制在最后一笔贷款完成后32秒内启动，但由于价格已在清算前回落，未能挽回损失。

紧急制动措施的实际效果与局限

为阻止进一步损失，协议在UTC时间10:53:43发起紧急操作，将所有核心市场的借款上限降至1 wei（以太坊最小单位），相当于彻底冻结新贷款。随后在11:09:43，进一步将MAMO供应上限及协议代币WELL的上限设为相同水平。

此举虽有效遏制攻击蔓延，但也带来现实影响：存款人能否提取本金取决于市场利用率。若某市场已被完全借出，则即便你未参与借贷，也可能面临无法取现的风险。这表明，协议的“自我保护”机制可能牺牲部分用户的流动性权利。

坏账由谁承担？无辜存款人也难幸免

所谓坏账，是指无法被当前抵押品覆盖的未偿还贷款。在本事件中，由于抵押品价值被严重高估，产生高达913.1万美元的缺口。关键问题是：这笔损失由谁承担？

答案是：所有在相关市场存入资产的用户，无论是否持有MAMO。因为这些市场属于共享资金池模式，任何一方的违约都会波及整个池子。因此，一位仅存放稳定币USDC的用户，同样需承担由低流动性代币引发的信用风险。

截至报道时点，Moonwell尚未公布赔偿方案。是否动用储备金或基金会资金填补漏洞，仍处于未知状态。这种不确定性正是去中心化金融与传统银行体系的根本区别之一。

核心市场与隔离市场的风险差异解析

借贷协议通常采用两种架构：核心市场（共享资金池）和隔离市场（一对一配对）。在核心市场中，多种资产共用同一资金池，任一抵押品的贬值或欺诈都可能影响所有参与者。

Moonwell的MAMO市场属于此类，因此攻击者才能通过单一低流动性代币，撬动整个池中价值数百万美元的资产。这也解释了为何紧急措施必须覆盖全链核心市场，而非局部调整。

教训清晰明了：在共享池中，你的风险等于池中最薄弱环节的风险。认为“我只存了稳定币，所以没风险”的投资者，往往忽视了底层结构的设计缺陷。

历史重演：过去四个月内三次重大事件

此次事件并非孤立。2026年2月，Moonwell曾因错误定价导致cbETH被低估约1.12美元（实际约2200美元），造成178万美元坏账。同年3月，一次治理攻击仅凭1800美元投票权，就威胁到108万美元资产的安全。

不同媒体统计略有差异：有报道称年内已有三起类似动荡，也有机构指出达四起。共同点在于，两次涉及价格机制异常，一次为治理权滥用。由此可见，问题不在数量，而在模式重复——系统性风险持续暴露于同一类设计缺陷之中。

同类攻击在全球范围内扩散

近期多起类似事件接连发生。Arbitrum上的Ostium协议因现货价格源被操控而遭攻击；Ajna v2在8月底利用清算计算漏洞流失77.54万美元，且该协议根本未使用预言机。

这些案例的共性极为明确：攻击者聚焦于流动性不足、估值机制薄弱的市场。只要存在“可被快速拉升价格”的资产，且协议依赖即时价格反馈，攻击路径便始终存在。

如何自主评估任意借贷协议的风险等级

每位用户均可通过以下维度自行排查潜在风险：

• 抵押品准入名单：查看哪些代币被允许作为抵押品。若某代币日交易量低于单笔大额买入即可改变价格的水平，则其价格易受操纵。

• 市场结构类型：确认是共享资金池还是隔离式交易对。前者风险外溢性强，后者更具边界可控性。

• 价格来源说明：查阅协议文档中关于“预言机”或“价格馈送”的描述。若仅依赖单一交易所的实时价格，风险极高。

• 上限设置情况：检查是否存在供应上限与借款上限。若对低流动性资产缺乏此类限制，即为高危信号。

• 历史违约处理方式：在治理论坛搜索“坏账”关键词，了解协议过往如何应对失败。过去的修复记录比未来收益率更能预测安全性。

完成上述核查只需半小时，虽不能提供绝对保障，但能帮助你区分“已知风险”与“盲目侥幸”。

现货价格与TWAP：识别抗攻击价格机制

现货预言机读取某一时刻的最新成交价，极易受到短期冲击。而时间加权平均价格（TWAP）则在固定周期内取平均值，显著削弱短暂价格波动的影响。

在本次事件中，攻击者正是利用现货价格的瞬时延迟，实现了快速抬价并完成套现。若采用三十分钟的TWAP机制，攻击者需维持高价长达半小时，成本远高于收益，几乎不可能实施。

因此，在协议文档中查找“预言机配置”时，若发现其引用的是成熟多源聚合器，则为良好信号；若仅指向单一流动性池，则意味着攻击路径已公开。

对个人资产保管策略的深层启示

一旦资产进入借贷协议，便不可避免地承担合约执行与估值风险。而未出借的资产则完全不受此类影响。因此，将资金划分为“收益型”与“闲置型”是必要决策，不应随意分配。

对于闲置部分，建议使用硬件钱包等物理设备进行保管。若已受此事件影响，应立即保存证据：包括存取款时间、金额、交易哈希等，以便日后追溯。

总结：你需要记住的三大行动要点

1. 立即核查你资金所在的借贷平台，确认当前是否可提取，以及市场利用率情况。可通过我们提供的加密借贷对比工具进行初步筛选。

2. 检查你所在市场的价格来源。若依赖低流动性代币的即时价格，那么你正置身于与913万美元坏账相同的结构性风险中。具体防护措施请参考最佳质押与收益平台的横向比较。

3. 明确划分资产用途：保留一部分资产完全脱离运作状态，交由自己掌控。只有这样，才能真正规避他人合约错误带来的连带损失。相关硬件钱包选择建议详见我们的设备对比指南。

参考资料：Moonwell治理论坛于2026年8月28日发布的完整事后分析报告，以及crypto.news对安全公司的评估分析。

（截至2026年8月30日。本文不构成投资建议。价格与费用结构可能变动；购买前请与服务提供方确认条款。）