深潮 TechFlow 消息,03 月 26 日,據 The Block 報道,DeFi 借貸協議 Moonwell 的 Moonriver 部署遭遇治理攻擊。攻擊者僅花費約 1800 美元購入約 4000 萬枚 MFAM 代幣,並在約 11 分鐘內完成購幣、發起提案、通過法定人數的全套操作。該惡意提案一旦執行,將把 7 個借貸市場、comptroller 及預言機的管理控制權轉移至攻擊者控制的合約,屆時可提取約 108 萬美元的用戶資金。
目前投票將持續至 3 月 27 日,多數票已轉為反對,但最終結果仍存變數。協議設有"Break Glass Guardian"緊急多籤機制,可在提案執行前介入干預。此次事件再度暴露去中心化治理中代幣分配不均、參與度低下的結構性風險。值得注意的是,Moonwell 此前已於 2026 年 2 月因預言機配置錯誤遭受 180 萬美元壞賬損失。




