Moonwell 面臨治理危機，有攻擊者惡意提案移交合約管理控制權

Foresight News 消息，DeFi 借貸協議 Moonwell 正面臨超過 100 萬美元的風險，原因是一名身份不明的參與者試圖利用提案分配權力。據多位鏈上觀察人士表示，有攻擊者花費約 1800 美元購買了約 4000 萬枚 MFAM 代幣，這足以推動一個惡意治理提案，該提案將把協議核心合約的管理控制權移交。

整個過程中，購買代幣、創建提案並投票通過大約僅耗時 11 分鐘。該提案目前已在 Moonwell 的 Moonriver 部署環境中生效，會將七個借貸市場、審計機構和預言機的控制權轉移至攻擊者控制的合約。一旦執行，該合約可能導致整個協議的資金被掏空。據目前估算，若該提案得以實施，約有 108 萬美元用戶資金可能面臨風險。

Moonwell 是一個基於 Moonbeam 和 Moonriver 的借貸協議，是 Polkadot 生態系統的一部分，早於今年 2 月其因預言機配置錯誤，導致約 178 萬美元壞帳。