O protocolo DeFi Moonwell enfrenta ataque de governança de baixo custo, mais de US$ 1 milhão em risco

Segundo relato do The Block, o deploy do Moonriver do protocolo de empréstimo DeFi Moonwell sofreu um ataque de governança. O atacante gastou aproximadamente US$ 1.800 para adquirir cerca de 40 milhões de tokens MFAM e completou toda a operação — compra, proposta e aprovação de quórum — em cerca de 11 minutos. Se a proposta maliciosa for executada, transferirá o controle administrativo de sete mercados de empréstimo, do comptroller e dos oráculos para um contrato controlado pelo atacante, permitindo a retirada de aproximadamente US$ 1,08 milhão em fundos dos usuários. Atualmente, a votação prosseguirá até 27 de março; a maioria dos votos já se voltou contra a proposta, mas o resultado final ainda é incerto. O protocolo possui um mecanismo de emergência "Break Glass Guardian" baseado em multisig, que pode intervir antes da execução da proposta. Este incidente expõe novamente os riscos estruturais da governança descentralizada, como distribuição desigual de tokens e baixa participação. É importante notar que, anteriormente, em fevereiro de 2026, o Moonwell já havia sofrido prejuízos de US$ 1,8 milhão devido a um erro na configuração do oráculo.