Apakah ada lagi protokol DeFi yang diretas? Protokol pinjaman Moonwell diduga diserang hacker, kerugian lebih dari 1 juta dolar AS

DeFi 借贷协议 Moonwell 今（4）日下午传出疑似遭遇黑客攻击，安全机构 BlockSec 与 CertiK 同步发出警报，因预言机价格异常遭闪电贷攻击，瞬间损失逾 100 万美元。（前情提要：跨链桥 Garden Finance 遭黑客！损失约 550 万美元，官方提供 10% 白帽奖金要黑客还钱）（背景补充：老牌 DeFi 协议 Balancer 的黑客光顾史：5 年遭遇 6 次安全事故，总损失上亿美元） 基于 Base 和 Optimism 链的去中心化借贷协议 Moonwell，今（4）日下午传出遭遇黑客攻击。安全监测机构 BlockSec Phalcon 与 CertiK 均在今日早些时候发出警报，指出该协议的智能合约遭到一系列可疑交易攻击，目前统计显示，损失超过 100 万美元。 BlockSec Phalcon 率先发出警报：MEV 机器人疑似出现自动化攻击 BlockSec Phalcon 今日在 X 平台发文指出： 警报！我们的系统侦测到一系列针对 @MoonwellDeFi 在 Base 与 Optimism 链上智能合约的可疑交易。 分析显示，离链预言机的代币价格（rsETH / ETH）馈送出现问题，并遭（可能为 MEV 机器人）利用，导致损失超过 100 万美元。协议使用的价格似乎被错误更新。 BlockSec Phalcon 强调，目前无法直接联系 Moonwell 团队，并呼吁用户提高警觉。 警报！我们的系统侦测到一系列针对 @MoonwellDeFi 在 #Base and #Optimism 上的智能合约的可疑交易。我们的分析显示，来自链外预言机的代币价格 (rsETH / ETH) 发生问题，并被（可能为 MEV 机器人）利用，导致损失超过 100 万美元。 — BlockSec Phalcon (@Phalcon_xyz) 2025 年 11 月 4 日 CertiK 揭露攻击细节：抵押借出 20 倍资产 紧接着，知名区块链安全机构 CertiK 也发布详细警报： 我们已侦测到 @MoonwellDeFi 借贷合约的多笔攻击交易。攻击者仅以闪电贷借入约 0.02 wrstETH 作为抵押，即能反复借出超过 20 wstETH，原因在于故障的预言机回报 wrst 价格高达约 580 万美元，最终获利 295 ETH（约 100 万美元）。 #CertiKInsight 我们已侦测到 @MoonwellDeFi 借贷合约的多笔攻击交易。攻击者仅以闪电贷借入约 0.02 wrstETH 作为抵押，即能反复借出超过 20 wstETH，原因在于故障的预言机回报 wrst 价格高达约 580 万美元，最终获利 295 ETH（约 100 万美元）。 — CertiK 警报 (@CertiKAlert) 2025 年 11 月 4 日 非首次危机：Moonwell 安全纪录再添一笔 事实上，Moonwell 过去也曾多次面临安全挑战，但此次事件为近期最严重的一起。具体来看，在 2024 年 12 月，Moonwell 就曾遭遇闪电贷攻击，损失约 32 万 USDC；2024 年 1 月则因 Nomad 桥黑客余波，引发 FRAX 池约 230 万美元坏账争议。 本文撰稿时，Moonwell 官方尚未发布正式回应，社区呼吁官方应尽速暂停相关借贷池并启动调查。相关的 DeFi 参与者也应立即检查钱包互动记录，避免进一步造成损失。 相关报道 两年失守三次！借贷协议 Abracadabra Money 再遭黑客攻击损失 180 万美元，累计损失 2,100 万美元 Web3 孵化器 Seedify 跨链桥遭黑客攻击！$SFUND 应声暴跌，创办人紧急悬赏求救 假招聘广告暗藏加密黑客！恶意软件 ModStealer 专窃用户资料，瞄准加密货币钱包〈又一 DeFi 协议遭黑客？借贷协议 Moonwell 疑似遭黑客攻击，损失超过 100 万美元〉这篇文章最早发布于动区 BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。