TREE NEWS 报道， Moonwell，一个DeFi借贷协议，在Base上损失了870万美元，原因是攻击者通过先存入一次，然后直接将5300万枚代币发送到市场，绕过了其供应上限，使其份额价值膨胀了约3.7倍。该漏洞凸显了供应上限机制中的脆弱性。
Moonwell在Base上因供应上限漏洞损失870万美元
AI 解读
此次事件暴露了DeFi借贷协议在供应上限执行上的结构性盲区：依赖外部转账而非内部铸造逻辑，使上限约束形同虚设。对依赖类似机制的协议而言，安全审计的焦点需从资金池逻辑转向代币交互路径的完整性。市场关注点在于，Base生态内其他借贷协议是否也存在同类可绕过的参数校验，以及该漏洞是否会引发对跨链部署协议安全一致性的更严格审视。
由 AI 生成，仅供参考。