• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Moonwell遭遇治理攻击,108万美元用户资产险遭不测

2026-03-27 02:36:39
收藏

一笔1800美元的交易如何让超百万资金陷入危机?

去中心化借贷协议Moonwell正面临其Moonriver部署上的实时治理攻击。攻击者通过获取足够投票权推动一项恶意提案,企图抽空协议资金。据报道,攻击者花费约1800美元购买了近4000万枚MFAM代币,从而控制了关键合约管理权限的治理投票。该提案针对七个借贷市场以及审计系统和预言机体系,若被执行,攻击者将完全掌控核心协议组件,可能提取约108万美元的用户资金。从获取代币、提交提案到达到法定票数,全程仅耗时约11分钟,突显了治理体系在特定条件下可能被迅速利用的脆弱性。

Moonwell治理机制为何存在漏洞?

此次攻击利用了流动性薄弱与代币所有权集中的双重弱点,使得少量资金即可转化为巨大的投票权。Moonriver的治理由MFAM代币持有者决定,因此代币分布成为协议安全的关键因素。在波卡生态内运行的Moonwell允许用户存入资产获取收益或进行抵押借贷,其治理模式与许多DeFi协议类似,依赖代币持有者的积极参与才能正常运作。然而参与度不足与代币分布不均,为单一个体积累足够影响力、无需社区广泛支持即可通过提案创造了条件。

攻击能否被阻止?

治理投票将持续开放至3月27日,这为干预留下了有限窗口。虽然提案初期迅速达到法定票数,但后续投票风向已发生转变,越来越多的代币持有者开始反对该提案。最终结果将取决于截止前的票数统计及是否有新增投票权介入。目前存在两种阻止机制:代币持有者可联合投票否决提案;或通过称为“紧急守护者”的多签机制进行干预,以超越常规治理流程并撤销攻击者控制权。这两种方案都凸显了去中心化理念与为保护用户资金而设的紧急干预机制之间的内在张力。

事件揭示了哪些DeFi治理风险?

Moonwell事件暴露出代币治理系统中反复出现的脆弱性。本应用于协调决策的代币,在所有权集中或参与受限时,可能沦为控制协议的工具。类似治理攻击早有先例:2022年闪电贷攻击曾从Beanstalk协议抽走超1.8亿美元;Compound与Swerve Finance等协议也曾面临因代币集中积累引发的争议性治理提案。与过往案例相比,Moonwell攻击的成本尤为低廉,这表明即使没有复杂的金融工程手段,治理漏洞依然存在。此前该协议已因预言机配置问题产生180万美元坏账,如今再遭治理攻击,这些事件共同凸显了流动性有限、参与分散的DeFi借贷市场持续面临的运营与治理风险。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%