MAMO価格を人為的に押し上げ高価値資産を借り入れ
DeFi（分散型金融）レンディングプロトコルのMoonwell（ムーンウェル）で、Base（ベース）上のMAMO担保価格を操作した攻撃により、約870万ドル（約13.8億円）相当の仮想通貨資産が流出したことが明らかになった。
We have seen an exploit of @MoonwellDeFi lending market on Base.
Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTC
eg. https://t.co/yOBrkzXzfn~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpw
Stay Vigilant!
— CertiK Alert (@CertiKAlert) August 27, 2026
Base 上の@MoonwellDeFiのレンディング マーケットでエクスプロイトが発生しました。攻撃者は流動性の低い MAMO の担保価格を操作し、実際の cbBTC を借り入れました。
攻撃者は流動性の低いMAMOの価格を人為的に押し上げ、水増しされた担保価値を利用してMoonwellから資産を借り入れたとみられている。
MAMO価格を約8倍に操作し資産を引き出す
セキュリティ企業CertiK（サーティック）によると、MAMOの価格は約0.0105ドルから0.088ドルまで、およそ8倍に上昇した。攻撃者はこの価格上昇によって保有するMAMOの担保価値を実際の市場価値以上に膨らませ、その担保を利用してMoonwellのレンディングマーケットからcbBTCやUSDC、wstETH、ETHなどの流動性の高い資産を借り入れたとされる。
今回の事件は、Moonwellのスマートコントラクトそのものへの直接攻撃ではなく、流動性の低いMAMO市場の価格変動を利用し、プロトコルが参照する価格設定インフラを悪用したものとみられている。
オンチェーンセキュリティ調査会社Blockaid（ブロックエイド）は初期段階で、MoonwellのmCBTC市場から50.6 cbBTC、400万ドル（約6.3億円）以上が流出したことを確認。ブロックチェーン監視企業ExVul SkyEye（スカイ・アイ）は、単一取引として14.34 cbBTC、約115万ドル（約1.8億円）相当が移動したと報告している。
CertiKとPeckShield（ペックシールド）は損失額を約870万ドル（約13.8億円）と推定。PeckShieldによると、流出した資金はその後DAIに集約されたという。
MoonwellはBase市場の新規借入を事実上停止
事件を受け、MoonwellはMAMO市場に関する問題を調査するため、Base上のコアマーケット全体で借入を一時的に制限した。
We are aware of an issue affecting the MAMO Core Market on Base and are actively investigating.
As a precaution, borrow caps for all Core Markets on Base have been set to 1 wei, preventing new borrowing and limiting the potential for further impact. The supply caps for MAMO and…
— Moonwell (@MoonwellDeFi) August 27, 2026
BaseのMAMOコアマーケットで問題が発生していることを認識しており、現在調査中です。予防措置として、Base上のすべてのコアマーケットの借入上限を1 weiに設定し、新規借入を阻止するとともに、さらなる…
Moonwellは借入上限を1 weiまで引き下げ、新規借入を事実上停止。MAMOとWELLについても供給上限を1 weiに引き下げた一方、その他の供給上限については変更していない。
今回の攻撃では、価格操作が容易な低流動性資産を担保として利用できることによるリスクが浮き彫りになった。ある分析では、攻撃者はMAMOの購入に約700万ドル（約11億円）を投じた後、保有分の一部を約320万ドル（約5.1億円）で売却したと推定されている。この取引による損失は、一時的に膨らんだMAMOの担保価値を利用してMoonwellから借り入れた高価値資産によって相殺されたと分析されている。
MoonwellはMAMO市場に関する調査を継続しており、調査の進展に応じて追加情報を提供するとしている。
