Moonwell Apollo (MFAM)

有人花费 1,808 美元试图从 Moonwell 窃取 100 万美元。他们差点成功。

并非通过智能合约漏洞，也不是桥接黑客，而是通过治理投票实现的。

@Moonwell 是一个在 Moonbeam 和 Moonriver 上拥有 8,500 万美元 TVL 的借贷协议，已于 2026 年 1 月 29 日下线。

2023 年 3 月 26 日：

▸ 攻击者以 1,600 MOVR（1,808 美元）的价格购买 40.17M MFAM，单 token 价格为 0.000025 美元

▸ 提交提案 "MIP-R39: Protocol Recovery - Admin Migration"，标题克隆自合法的社区讨论（MIP #73），以避免怀疑

▸ 使用购买的代币自投，超过法定投票人数

▸ 总时长：11 分钟

▸ 若执行成功：攻击者将获得 7 个借贷市场、合约管理者和预先编写好的转账合约的管理员控制权

▸ 暴露 108 万美元的用户资金

十一分钟。大多数借贷协议团队连早餐都吃得更慢。

@blockful_io 发现了此事：提案合约中包含预配置的转账交易。通过投票，执行后，资金会自动转走。

—

➠ Three

有人花费 1,808 美元试图从 Moonwell 窃取 100 万美元。他们差点成功。

并非通过智能合约漏洞，也不是桥接黑客，而是通过治理投票实现的。

@Moonwell 是一个在 Moonbeam 和 Moonriver 上拥有 8,500 万美元 TVL 的借贷协议，已于 2026 年 1 月 29 日下线。

2023 年 3 月 26 日：

▸ 攻击者以 1,600 MOVR（1,808 美元）的价格购买 40.17M MFAM，单 token 价格为 0.000025 美元

▸ 提交提案 "MIP-R39: Protocol Recovery - Admin Migration"，标题克隆自合法的社区讨论（MIP #73），以避免怀疑

▸ 使用购买的代币自投，超过法定投票人数

▸ 总时长：11 分钟

▸ 若执行成功：攻击者将获得 7 个借贷市场、合约管理者和预先编写好的转账合约的管理员控制权

▸ 暴露 108 万美元的用户资金

十一分钟。大多数借贷协议团队连早餐都吃得更慢。

@blockful_io 发现了此事：提案合约中包含预配置的转账交易。通过投票，执行后，资金会自动转走。

—

➠ Three

有人花费 1,808 美元试图从 Moonwell 窃取 100 万美元。他们差点成功。

并非通过智能合约漏洞，也不是桥接黑客，而是通过治理投票实现的。

@Moonwell 是一个在 Moonbeam 和 Moonriver 上拥有 8,500 万美元 TVL 的借贷协议，已于 2026 年 1 月 29 日下线。

2023 年 3 月 26 日：

▸ 攻击者以 1,600 MOVR（1,808 美元）的价格购买 40.17M MFAM，单 token 价格为 0.000025 美元

▸ 提交提案 "MIP-R39: Protocol Recovery - Admin Migration"，标题克隆自合法的社区讨论（MIP #73），以避免怀疑

▸ 使用购买的代币自投，超过法定投票人数

▸ 总时长：11 分钟

▸ 若执行成功：攻击者将获得 7 个借贷市场、合约管理者和预先编写好的转账合约的管理员控制权

▸ 暴露 108 万美元的用户资金

十一分钟。大多数借贷协议团队连早餐都吃得更慢。

@blockful_io 发现了此事：提案合约中包含预配置的转账交易。通过投票，执行后，资金会自动转走。

—

➠ Three