深潮 TechFlow 消息,03 月 26 日,据 The Block 报道,DeFi 借贷协议 Moonwell 的 Moonriver 部署遭遇治理攻击。攻击者仅花费约 1800 美元购入约 4000 万枚 MFAM 代币,并在约 11 分钟内完成购币、发起提案、通过法定人数的全套操作。该恶意提案一旦执行,将把 7 个借贷市场、comptroller 及预言机的管理控制权转移至攻击者控制的合约,届时可提取约 108 万美元的用户资金。
目前投票将持续至 3 月 27 日,多数票已转为反对,但最终结果仍存变数。协议设有"Break Glass Guardian"紧急多签机制,可在提案执行前介入干预。此次事件再度暴露去中心化治理中代币分配不均、参与度低下的结构性风险。值得注意的是,Moonwell 此前已于 2026 年 2 月因预言机配置错误遭受 180 万美元坏账损失。




