DeFi 協議 Moonwell 遭遇低成本治理攻擊，超過 $1M 面臨風險

根據 The Block 報導，DeFi 借貸協議 Moonwell 的 Moonriver 部署遭遇治理攻擊。攻擊者僅花費約 1,800 美元購入約 4,000 萬枚 MFAM 代幣，並在約 11 分鐘內完成購幣、提出提案、通過法定人數的全套操作。該惡意提案一旦執行，將把 7 個借貸市場、comptroller 及預言機的管理控制權轉移至攻擊者控制的合約，屆時可提取約 108 萬美元的用戶資金。 目前投票將持續至 3 月 27 日，多數票已轉為反對，但最終結果仍存變數。協議設有「Break Glass Guardian」緊急多重簽名機制，可在提案執行前介入干預。此次事件再次暴露去中心化治理中代幣分配不均、參與度低下的結構性風險。值得注意的是，Moonwell 此前已於 2026 年 2 月因預言機配置錯誤遭受 180 萬美元壞賬損失。