TechFlow 보도에 따르면, 3월 26일 DeFi 대출 프로토콜 문웰(Moonwell)의 문리버(Moonriver) 배포가 거버넌스 공격을 받았다. 공격자는 약 1,800달러를 지불해 약 4,000만 개의 MFAM 토큰을 구매한 후, 약 11분 만에 토큰 구매, 제안 발의, 정족수 확보까지 일련의 절차를 완료했다. 이 악의적 제안이 실행될 경우, 7개 대출 시장과 컴트롤러(Comptroller), 오라클의 관리 권한이 공격자가 통제하는 계약으로 이전되어 약 108만 달러 상당의 사용자 자금을 인출할 수 있게 된다.
현재 투표는 3월 27일까지 계속되며, 다수의 표가 반대 쪽으로 기울었으나 최종 결과는 여전히 불확실하다. 프로토콜에는 제안 실행 전에 개입해 차단할 수 있는 ‘브레이크 글래스 가디언(Break Glass Guardian)’ 긴급 멀티시그 메커니즘이 마련되어 있다. 이번 사건은 탈중앙화 거버넌스 내에서 토큰 분배 불균형 및 참여율 저하라는 구조적 위험을 다시 한번 드러냈다. 한편, 문웰은 이전에 2026년 2월 오라클 설정 오류로 인해 180만 달러 규모의 부실 채권 손실을 입은 바 있다.




