Moonwell (WELL)

Moonwell hit by governance attack — $1.08M at risk for $1,800 spend

🚨⚠️ MOONWELL $WELL 攻击：超过 100 万美元面临威胁

DeFi 协议 Moonwell 正在其 Moonriver 部署上遭受攻击，一名行为者成功推动了一个恶意提案，危及超过 100 万美元。

攻击者大约花费 1 800 $，获取足够的代币（约 40 百万）以通过投票获得协议关键合约的管理员控制权。

整个操作——代币购买、提案创建和投票通过——仅在 11 分钟内完成。

如果提案被执行，将能够控制多个借贷市场、管理系统（comptroller）以及预言机，进而导致约 108 万美元的资金被全部提取。

借贷协议 Moonwell 近期成功挫败了一起恶意治理提案攻击。攻击者通过在市场上积累约 5000 万枚 WELL 代币（价值约 310 万美元）获得了足够的投票权，并提交了名为“MIP-M11”的恶意提案。该提案旨在通过更改协议的风险参数，使攻击者能够借出并提取 Moonwell 在 Base 链上价值约 1400 万美元的资产（包括 USDC、ETH 和 cbETH）。由于 Moonwell 的治理机制设有 48 小时的强制等待期，团队得以在攻击实施前成功干预。目前协议所有资金均安全，且该恶意提案已被撤回。(TheBlock) https://t.co/hDgNFkmKPf