Moonwell对抗敌意接管治理投票

Moonwell是运行在Moonriver上的去中心化借贷协议，正在对抗一名未知攻击者通过操纵治理投票夺取其智能合约管理控制权的企图。 

如果该提案被执行，七个借贷市场（持有约108万美元的用户资产）的控制权将移交给一个据称旨在抽干这些资产的钱包。

一笔1,808的赌注如何威胁到一个价值1百万美元的协议？

3月24日，攻击者资助了一个部署者钱包，并使用它从Moonriver上的SolarBeam去中心化交易所购买了4017万个MFAM代币（Moonwell的原生治理代币），花费1600 MOVR，价值1808美元。

随后，攻击者部署了一个包含专门构建的漏洞利用逻辑的合同，并提交了第74号提案，题为“MIP-R39：协议恢复 – 管理员迁移”。

该提案要求将所有七个借贷市场、Comptroller和Oracle的管理控制权转移给攻击者的合同。 

去中心化自治组织（DAO）的治理安全平台Blockful写道，该提案显然是一次攻击，并补充称攻击者的合同在提交时已包含执行后抽干所有市场所需的交易。 

在快照区块时，攻击者的4017万个MFAM超过了协议的4000万法定人数门槛。如果成功，预期回报将是攻击成本的约597倍。

Moonwell的Moonriver市场暴露的资金总额约为108万美元。这次攻击发生在Moonwell 遭受损失 约180万美元坏账之后，这归因于其Coinbase包装的ETH（cbETH）市场的预言机配置错误。

Moonwell能阻止投票吗，接下来会发生什么？

社区投票 截至3月26日的数据显示，66.7%的投票反对该提案。投票将于3月27日UTC时间10:28结束，留给行动的时间窗口很窄。

Moonwell的治理 负责人要求该提案的幕后黑手站出来，通过分享提案意图的详细信息和技术变更解释来提供更多清晰度。负责人还要求提案人与社区在论坛中进行互动。 

在提供所需背景信息之前，Moonwell建议社区成员在审查或对该提案投票时保持谨慎，避免支持缺乏足够透明度的提案，并在采取行动之前等待进一步澄清。 

到目前为止，反对该提案的票数表明Moonwell正占据上风。

Blockful概述了两种可行的防御策略，以阻止该提案通过。第一种是在截止日期前动员足够的“反对”票。然而，由于投票权在提案开始区块时被快照，这意味着攻击后购买的MFAM在此投票中没有任何权重，因此这一举措也变得复杂。 

Blockful指出，先前合法提案的提案人持有至少4880万个投票权的质押MFAM，足以通过一笔交易彻底击败该提案。

第二种且根据Blockful的说法更安全的选项是“Break Glass Guardian”，这是一个2-of-3 Gnosis Safe多重签名钱包，可以完全绕过协议的时间锁，并将管理员权限转移回合法治理地址，即使提案通过，也能使攻击者的提案无效。 

如果该提案在无人干预的情况下通过，攻击者最早可在3月27日排队执行，24小时的时间锁将于3月28日到期，这是所有资金可能被抽干的最早日期。

过去曾发生过一系列治理攻击，导致一些DeFi平台遭受重大损失。一个著名的案例发生在2022年4月，Beanstalk稳定币协议因基于闪电贷款的治理攻击而损失1.81亿美元，该攻击利用了具有即时执行功能的临时投票权的相同根本漏洞。 

2024年，Compound Finance的一个投资者派系提交了一项未经请求的提案，要求将5%的COMP国库资金重定向到一个由他们控制的多重签名钱包，引发了社区的强烈反对。