Một kẻ tấn công đã thao túng giá của MAMO, một token thanh khoản mỏng, để rút khoảng 8,7 triệu USD khỏi các thị trường cho vay của Moonwell trên Base vào ngày 27/8/2026. Sự việc đáng chú ý vì đây là lần thứ hai trong năm giao thức này gặp sự cố định giá tài sản thế chấp, và nó xảy ra đúng vào tuần mà dòng vốn ETF Ethereum chạm đỉnh 10 tháng.
Chuyện gì đã thực sự xảy ra
Các công ty bảo mật CertiK và PeckShield ước tính Moonwell mất khoảng 8,7 triệu USD vào ngày 27/8/2026, sau khi kẻ tấn công thao túng giá MAMO, một token thế chấp thanh khoản mỏng trên Base, theo The Defiant. Blockaid đã phát hiện hoạt động bất thường ngay khi nó diễn ra và cho biết 50,6 cbBTC, trị giá hơn 4 triệu USD, đã bị rút khỏi thị trường mCBTC của Moonwell. Một giao dịch lúc 09:20:11 UTC đã rút 14,33 cbBTC, trị giá khoảng 1,15 triệu USD, với phí gas chỉ khoảng một xu. Cùng địa chỉ đó đã lấy đi 560 ETH, trị giá khoảng 1,42 triệu USD. Moonwell cho biết vào lúc 7:21 sáng giờ ET rằng họ đang "tích cực điều tra" và đã đặt giới hạn vay ở mọi thị trường cốt lõi trên Base xuống còn 1 wei. Số tiền thu được đã được gom lại thành 8.728.318 DAI, theo The Block. Token WELL giảm khoảng 4% xuống còn 0,0035 USD.
Nguồn cơn sự việc
Đây là lần thứ hai trong năm 2026 Moonwell gặp sự cố định giá tài sản thế chấp. Trước đó trong năm, một wrapper Chainlink OEV đã định giá sai cbETH ở mức khoảng 1,12 USD thay vì khoảng 2.200 USD, khiến các bên thanh lý thu giữ 1.096,317 cbETH, để lại cho giao thức khoản nợ xấu 1,78 triệu USD. Việc sửa lỗi oracle đó cần một cuộc bỏ phiếu quản trị kéo dài 5 ngày, và việc khắc phục cho những người cung cấp cbETH đến nay vẫn chưa được giải quyết. Các lỗi oracle và tài sản thế chấp đã lặp đi lặp lại trên khắp DeFi trong chu kỳ này, bao gồm vụ khai thác Supra trị giá 9 triệu USD của Bonzo Lend trên Hedera và vụ rút vault trị giá 18 triệu USD của Ostium. Trong bối cảnh đó, ETH giao dịch ở mức 2.490 USD, giảm 1,33% trong 24 giờ, trong khi các quỹ ETF Ethereum thu hút 226 triệu USD vào thứ Năm, ngày mạnh nhất trong 10 tháng, theo Decrypt.
Vì sao điều này quan trọng với bạn
Đối với những người nắm giữ tài sản trong các thị trường của Moonwell, 71,5 triệu USD tổng giá trị bị khóa (TVL), phần lớn trên Base, đang nằm im cho đến khi quản trị khôi phục giới hạn vay lên trên 1 wei. Người dùng ứng dụng Mamo có thể gặp tình trạng rút USDC bị trì hoãn, dù ETH và cbBTC hiện vẫn khả dụng. Đối với các nhà phát triển, sự cố này củng cố thêm rằng việc niêm yết một token thanh khoản mỏng làm tài sản thế chấp là một quyết định bảo mật, không phải là một quyết định marketing, và rằng các bản vá oracle cần bỏ phiếu quản trị nhiều ngày là quá chậm để đối phó với các cuộc khai thác diễn ra tức thời. Đối với những người nắm giữ ETH nói chung, vụ khai thác này chưa làm chậm lại sự quan tâm của các tổ chức, chín ngày liên tiếp ETF ghi nhận dòng vốn vào với tổng cộng 1,4 tỷ USD, ngay cả khi một ứng dụng cho vay trên L2 lại tiếp tục hứng chịu tổn thất.
Câu hỏi lớn hơn
Nền kinh tế Layer 2 của Ethereum đang tăng trưởng nhanh hơn khả năng phản ứng của các quy trình quản trị trước các mối đe dọa. Việc sửa lỗi cbETH của Moonwell mất 5 ngày; vụ khai thác lần này chỉ mất vài phút. Nếu các lỗi oracle và tài sản thế chấp cứ tiếp tục lặp lại trên khắp DeFi, đến khi nào thì việc quản trị chậm rãi, thận trọng sẽ trở thành một rủi ro bảo mật thay vì một lớp bảo vệ, và ai sẽ là người quyết định khi nào tốc độ cần được ưu tiên hơn quy trình? Câu hỏi này không chỉ dành riêng cho Moonwell, mà cho mọi giao thức đang đánh đổi tính phi tập trung để lấy tốc độ.
Những điều cần theo dõi
Cuộc họp quản trị hàng tháng của Moonwell được lên lịch vào lúc 17:00 UTC thứ Năm, ngày 27/8/2026, với sự góp mặt của nhà sáng lập Luke Youngblood; tính đến thời điểm bài viết được đăng, ông vẫn chưa lên tiếng công khai về sự việc. Một đề xuất phản biện nộp ngày 22/8/2026 tìm kiếm nguồn vốn từ quỹ nền tảng để bồi hoàn cho những người nắm giữ cbETH, và một chủ đề thảo luận mở ngày 26/8/2026 đặt câu hỏi về số phận của những người cung cấp thanh khoản chưa từng bị thanh lý nhưng vẫn không thể rút tiền. Hãy theo dõi bản cập nhật sự cố tiếp theo từ Moonwell.
Bài viết này chỉ mang tính thông tin, không phải lời khuyên tài chính. Giá cả chỉ là ảnh chụp tại một thời điểm và liên tục thay đổi. Không có nội dung nào ở đây là khuyến nghị mua hoặc bán bất kỳ tài sản nào. Hãy tự nghiên cứu trước khi quyết định.
