TechFlowの報道によると、3月26日、The Blockは、DeFiレンディングプロトコル「Moonwell」のMoonriverへのデプロイがガバナンス攻撃に遭ったと伝えた。攻撃者は約1,800米ドルを費やして約4,000万枚のMFAMトークンを購入し、約11分という短時間でトークン購入、提案発起、法定人数要件の満たしなどの一連の操作を完了した。この悪意ある提案が実行されれば、7つのレンディングマーケットおよびComptroller、オラクルの管理権限が攻撃者が制御するコントラクトへ移転され、ユーザー資金約108万米ドルを引き出せるようになる。
現在、投票は3月27日まで継続中であり、過半数の票はすでに反対に転じているが、最終的な結果には依然として不確実性が残っている。本プロトコルには「Break Glass Guardian」と呼ばれる緊急マルチシグ機構が設けられており、提案の実行前に介入・阻止することが可能である。今回の事件は、分散型ガバナンスにおけるトークン配分の不均衡および参加率の低さという構造的リスクを再び浮き彫りにした。なお、Moonwellは此前、2026年2月にオラクル設定ミスにより180万米ドルの不良債権を被っている。




