DeFi 协议 Moonwell 遭低成本治理攻击，逾百万美元资金面临风险

Techub News 消息，据 The Block 报道，DeFi 借贷协议 Moonwell 的 Moonriver 部署遭遇治理攻击。攻击者仅花费约 1800 美元购入约 4000 万枚 MFAM 代币，并在约 11 分钟内完成购币、发起提案、通过法定人数的全套操作。该恶意提案一旦执行，将把 7 个借贷市场、comptroller 及预言机的管理控制权转移至攻击者控制的合约，届时可提取约 108 万美元的用户资金。

目前投票将持续至 3 月 27 日，多数票已转为反对。协议设有「Break Glass Guardian」紧急多签机制，可在提案执行前介入干预。值得注意的是，Moonwell 此前于 2 月因预言机配置错误遭受 180 万美元坏账损失。