Moonwell治理攻击事件引发安全警觉

匿名攻击者以约1800美元购入近4000万枚MFAM代币后，向Moonwell协议发起治理提案。该提案旨在将包括借贷市场、控制器及预言机在内的七个核心合约的管理权限转移至其控制的地址，或可提取价值约108万美元的用户资金。

提案投票周期持续至3月27日。初始阶段投票已达到法定人数门槛，但当前反对票数已占据优势。最终结果将取决于剩余投票参与情况以及团队后续响应措施。

Moonwell团队表示，可通过“应急守护者”这一多重签名机制紧急中止该提案，从而恢复对协议核心合约的控制权，防止资产损失。

DeFi治理安全再受审视

此次事件暴露了去中心化金融协议在治理设计上的脆弱性：攻击者可能通过低成本获取治理代币，实现对协议关键功能的操控。此类攻击模式提醒项目方需强化治理准入机制与异常行为监控。