Moonwellがローコストガバナンス攻撃を受け、悪意のある提案が可決されればユーザーの資金が脅かされる恐れがある

分散型レンディングプロトコル「Moonwell」が、低コストのガバナンス攻撃を受けている。身元不明の攻撃者が約1,800ドルを投じて約4,000万MFAMトークンを購入し、プロトコルのコアコントラクトの管理権限を自身が管理するコントラクトに移管する悪意のあるガバナンス提案を可決させようとしている。この提案が実行されれば、約108万ドル相当のユーザー資金が危険にさらされることになる。今回の操作は、トークンの購入から提案の提出、そして法定票数の獲得に至るまで、わずか約11分しかかからなかった。提案は7つの貸借市場、コントローラー（comptroller）、およびオラクル（oracle）を対象としており、発効すれば、攻撃用コントラクトがプロトコルの資金を直接引き出すことが可能となる。現在、投票は3月27日まで継続される予定であり、当初は提案が迅速に法定票数に達したものの、その後の参加状況からは、大多数の投票者がこの措置に反対していることが示されている。最終結果は、最終的な投票集計および未申告の投票権の有無によって決まる。（The Block）