借貸協議 Moonwell 疑遭駭客攻擊，損失超過 100 萬美元

去中心化借貸協議 MoonWell 週二疑似遭到駭客攻擊，根據多家區塊鏈資安機構監測，事件造成的損失金額估計超過 100 萬美元。

區塊鏈安全公司 BlockSec 在社群平台 X 上表示，其系統偵測到多筆可疑交易，目標指向 Moonwell 部署於 Base 與 Optimism 區塊鏈上的智慧合約。分析顯示，攻擊源於鏈下預言機提供的 rsETH/ETH 價格數據異常，該價格更新似乎被錯誤寫入，並遭不法分子（可能是 MEV 機器人）利用，導致協議出現約 100 萬美元的資產損失。

另一家資安機構 CertiK 也發布警報指出，攻擊者利用預言機返回的錯誤 wrstETH 價格（顯示約 580 萬美元），僅透過約 0.02 顆 wrstETH 的閃電貸資金就能反覆借出超過 20 顆 WSTETH，最終獲利約 295 ETH（約 100 萬美元）。

#CertiKInsight

We have detected multiple exploit transactions on @MoonwellDeFi lending contract.

The exploiter was able to repeatedly borrow over 20 wstETH with only ~0.02 wrstETH flashloaned and deposited due to the faulty oracle that returns wrst price of ~5.8M$ and… pic.twitter.com/130RHsUe4J

Source