2026-03-26 09:32
Moonwell遭遇低成本治理攻击,攻击者试图推动恶意治理提案威胁用户资金
金色财经报道,去中心化借贷协议Moonwell正遭遇低成本治理攻击,一名不明身份的攻击者花费约1,800美元购入约4,000万MFAM代币,试图推动一项恶意治理提案,将协议核心合约控制权移交至其控制的合约。若提案执行,约有108万美元的用户资金面临风险。此次操作从购入代币到提交提案并通过法定票数,仅耗时约11分钟。提案涉及七个借贷市场、控制器(comptroller)及预言机(oracle),一旦生效,攻击合约可直接提取协议资金。目前投票仍将持续至3月27日,尽管初期提案快速达到法定票数,但后续参与显示多数投票者反对该措施。最终结果仍取决于最终投票统计及任何未声明的投票权。