Moonwell 面臨100萬美元風險，攻擊者購買廉價代幣並提交惡意投票提案以控制DeFi借貸協議合約。
一個名為Moonwell的去中心化金融平台正面臨嚴重的安全威脅，原因是一場非常廉價的攻擊。這起事件讓加密貨幣社群感到意外，因為攻擊者僅花費1800美元。根據Moonwell論壇的報導，該提案可能使超過100萬美元的資金處於風險之中。
廉價代幣購買引發治理攻擊
事件起因於一名未知攻擊者購買了約4000萬MFAM代幣。這些代幣在Moonwell的治理系統中具有投票權。因此，持有大量代幣的人能夠對平台的重要決策發表意見。
持有代幣後，攻擊者提出了一個治理提案。該提案試圖將控制權交給由攻擊者控制的錢包，掌握重要的智能合約。這些合約包括預言機、管理者合約，以及協議內的七個借貸市場。
最令人震驚的是攻擊的速度。報導指出，整個過程僅用了11分鐘。首先，攻擊者購買了代幣。接著，制定了提案。最後，投票達到法定人數（quorum），即投票數足夠多，提案便可生效。
投票將持續到2026年3月27日。然而，許多社群成員隨後開始投票反對該計劃。因此，該問題的最終結果仍不確定。
Moonwell是運行在Moonbeam和Moonriver網絡上的借貸協議。根據DefiLlama的數據，目前該平台在其市場中鎖定的資金約為8500萬美元。因此，控制這些合約意味著攻擊者可能獲得大量資金。
先前的漏洞引發安全擔憂
這並非Moonwell首次遇到問題。在2025年11月，該協議曾因預言機錯誤損失了一小部分資金，約100萬美元。這是由於Chainlink的價格餵價出現錯誤。
由於價格錯誤，一筆小額存款被高估超過11萬6千美元。結果，一個交易機器人利用這個假價格向市場借入巨額資金，導致資金從Base Network和Optimism的Moonwell池中抽走。
事後，Moonwell DAO批准了一系列修正措施。2026年3月6日，社群投票重新啟用Moonriver上的提款功能。稍後，在2026年3月9日，又通過了新的合約升級，以修正獎勵計算問題。
開發者表示，這些更新是為了安全考量。然而，這次治理攻擊再次證明去中心化系統存在風險。
此外，治理攻擊非常危險，因為黑客利用投票規則而非破解代碼來取得控制權。因此，攻擊者可以在不直接破壞安全的情況下掌控系統。
目前，Moonwell社群正密切關注投票進展。如果提案未能通過，資金將保持安全。然而，這次事件揭示，即使是小規模的攻擊也可能對DeFi平台上的數百萬資金構成威脅。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Pyth Network 轉向以收入驅動的模式，並於 2026 年前淘汰 Pythnet
Gate News 訊息，4月23日 — Pyth Network (PYTH)，一家加密貨幣資料基礎設施供應商，宣布對其經濟模型進行重大改版：由以代幣為基礎的激勵制度，轉向以收入驅動的成長策略。
根據 OP-PIP-100 提案，網路現有的
GateNews1小時前
ADA 價格展望，隨著 Cardano 成功落地 LSE 代幣化交易
關鍵洞察
Cardano 將一款 Hannover Re 再保險產品代幣化，並在倫敦證券交易所上市，擴大了區塊鏈在受監管的機構市場中的應用。
ADA 價格在下降楔形內維持走勢，因為在 $0.2400 的支撐仍維持有效，而在 $0.2550 和 $0.2824 附近的阻力仍然存在 l
Crypto News Land2小時前
Energy Web 推出用於真實世界市場驗證的 Verified Compute Cloud
Gate 新聞訊息，4 月 23 日 — Energy Web 正在建構去中心化基礎設施，用以在真實世界市場中驗證商業邏輯與主張，例如環境登記系統、碳信用額度系統，以及供應鏈合規工作流程。該專案於 2017 年以 Energy Web Foundation 之名成立，作為一家瑞士
GateNews2小時前
Shytoshi Kusama Returns to X After 13-Day Silence, Announces Saturday Community Discussion as SHIB Slides 1.8%
Gate News message, April 23 — Shytoshi Kusama, lead ambassador of the Shiba Inu ecosystem, returned to X today after a 13-day silence that began on April 9. He confirmed a scheduled community discussion for Saturday, signaling new developments ahead. His updated bio now reads: "Next up: Let's set a
GateNews3小時前
Girin Labs 推出整合 Doppler Finance 的 XRP 支付錢包，實現即時 XRPL 清算
Gate News 訊息，4 月 23 日 — Girin Labs 已推出 Girin Wallet，整合 Doppler Finance 的機構級收益層，以在日常交易中實現 XRP 與 RLUSD 支付。使用者現在可在任何支援 Visa 的商戶消費 XRP 與 RLUSD，交易可在 XRP Ledger 上即時完成清算，且不會犧牲自我託管。
GateNews3小時前
XRP 突破企穩，因 XRPL 借貸投票動能加速
關鍵洞見
儘管日內交易時段出現些微每日回檔，但因價格維持在關鍵 EMA 之上，XRP 在每週層面仍展現對主要加密貨幣的強勢，反映出持續的動能。
XRPL 驗證者透過 XLS-65 與 XLS-66 推進借貸升級，導入了集中式流動性金庫與 f
Crypto News Land5小時前
