去中心化借貸協議 Moonwell 週二疑似遭到駭客攻擊,根據多家區塊鏈資安機構監測,事件造成的損失金額估計超過 100 萬美元。
區塊鏈安全公司 BlockSec 在社群平台 X 上表示,其系統偵測到多筆可疑交易,目標指向 Moonwell 部署於 Base 與 Optimism 區塊鏈上的智慧合約。分析顯示,攻擊源於鏈下預言機提供的 rsETH/ETH 價格數據異常,該價格更新似乎被錯誤寫入,並遭不法分子(可能是 MEV 機器人)利用,導致協議出現約 100 萬美元的資產損失。
另一家資安機構 CertiK 也發布警報指出,攻擊者利用預言機返回的錯誤 wrstETH 價格(顯示約 580 萬美元),僅透過約 0.02 顆 wrstETH 的閃電貸資金就能反覆借出超過 20 顆 wstETH,最終獲利約 295 ETH(約 100 萬美元)。