Moonwell บน Base ถูกโจมตีบิดเบือนราคา สูญเสียพุ่ง 8.7 ล้านดอลลาร์

CoinMarketCap รายงานว่า Moonwell โปรโตคอลกู้ยืมบนเครือข่าย Base เผชิญเหตุบิดเบือนราคาหลักประกัน ผู้โจมตีดันราคาของโทเคนสภาพคล่องต่ำอย่าง MAMO ให้สูงขึ้น แล้วนำไปค้ำประกันเพื่อกู้สินทรัพย์ที่มีมูลค่าสูงกว่า ส่งผลให้ความเสียหายราว 8.7 ล้านดอลลาร์สหรัฐ หลังเกิดเหตุ Moonwell เร่งปรับพารามิเตอร์การกู้ยืมของตลาด Base อย่างเข้มงวดจนเทียบได้กับการหยุดการกู้ใหม่ โดยลดเพดานการกู้ของ Core Markets ทั้งหมดบน Base ลงเหลือ 1 wei ทำให้แทบไม่สามารถกู้เพิ่มได้ พร้อมลดเพดานการฝาก (supply limits) ของ MAMO และ WELL เหลือ 1 wei เช่นกัน ขณะที่เพดานการฝากของสินทรัพย์อื่นยังคงเดิม บริษัทด้านความปลอดภัย CertiK และ PeckShield ประเมินความเสียหายไว้ใกล้เคียงกันที่ประมาณ 8.7 ล้านดอลลาร์ ก่อนหน้านี้ Blockaid ตรวจพบเงินไหลออก 50.6 cbBTC จากตลาด mCBTC ของโปรโตคอล คิดเป็นมูลค่ามากกว่า 4 ล้านดอลลาร์ ณ เวลานั้น แหล่งปัญหาอยู่ที่ระบบกำหนดราคา ไม่ใช่โค้ดสัญญาอัจฉริยะ เหตุการณ์นี้ไม่ใช่รูปแบบการเจาะช่องโหว่คอนแทรกต์ทั่วไป แต่เป็นการอาศัยช่องทางโครงสร้างพื้นฐานด้านราคา เมื่ออาศัยสภาพคล่องที่บางของตลาด MAMO ผู้โจมตีเริ่มจากการดันราคาโทเคน จากนั้นใช้หลักประกันที่ถูกประเมินมูลค่าสูงเกินจริงเพื่อกู้สินทรัพย์ที่มีสภาพคล่องสูงกว่า เช่น cbBTC และ USDC ต่อมา PeckShield ระบุว่าเงินที่ถูกขโมยถูกรวมไปอยู่ใน DAI จากการวิเคราะห์ ผู้โจมตีใช้เงินราว 7 ล้านดอลลาร์ซื้อ MAMO แล้วขายบางส่วนเพื่อนำเงินกลับมาประมาณ 3.2 ล้านดอลลาร์ แม้การเทรดจะขาดทุน แต่สินทรัพย์ที่กู้ได้ผ่านหลักประกันที่ถูกดันราคามีมูลค่าสูงกว่า ทำให้สุดท้ายยังมีกำไร เหตุการณ์นี้ตอกย้ำความเสี่ยงของการนำหลักประกันสภาพคล่องต่ำมาใช้ในระบบกู้ยืม DeFi ที่พึ่งพาฟีดราคาและความลึกของตลาด หากสินทรัพย์ค้ำประกันมี depth ไม่เพียงพอ ออเดอร์ซื้อก้อนใหญ่สามารถดันราคาที่อ้างอิงขึ้นได้รวดเร็ว และหากโปรโตคอลไม่มีมาตรการป้องกันที่ดี วงเงินกู้อาจถูกขยายเกินจริง รายงานระบุว่าปัญหาลักษณะนี้เคยเกิดขึ้นแล้ว โดยในปี 2025 KiloEX ถูกโจมตีจากจุดอ่อนของ price oracle สูญเสียราว 7.5 ล้านดอลลาร์ ล่าสุด Term Finance ก็เกิดเหตุใน DeFi มูลค่าประมาณ 8.5 ล้านดอลลาร์ สะท้อนว่าความเสี่ยงของโปรโตคอลไม่ได้จำกัดอยู่แค่ช่องโหว่ของโค้ด Moonwell ระบุว่ายังอยู่ระหว่างตรวจสอบเหตุการณ์ในตลาด MAMO นักวิจัยความปลอดภัยรวมถึง Blockaid และ PeckShield ยังคงติดตามธุรกรรมที่เกี่ยวข้อง ส่วนความคืบหน้าการกู้คืนเงินยังไม่ชัดเจน