分散型金融（DeFi）の世界において、プロジェクトの運命を左右する「ガバナンス（意思決定）」の仕組みが、皮肉にも最大の弱点となるケースが後を絶たない。人気レンディングプロトコルのMoonwell（ムーンウェル）が、現在進行形で深刻なガバナンス攻撃にさらされていることが明らかになった。
驚くべきは、その攻撃に要したコストの低さだ。攻撃者はわずか約1,800ドルの資金を投じるだけで、100万ドル（約1億5,000万円）を超えるユーザー資金を奪い取れる一歩手前まで迫っている。この事態は、トークン保有者による投票という「民主的」な仕組みが、いかに簡単に資本の力でハックされうるかを浮き彫りにした。
本記事では、Moonwellで何が起きているのか、なぜこれほど安価な攻撃が成立してしまったのか、そしてコミュニティがどのような防衛策を講じているのかを詳しく解説していく。暗号資産の安全な運用を考える上で、避けては通れないガバナンスのリスクについて理解を深めてほしい。
1,800ドルのコストで100万ドルを狙う「ガバナンス攻撃」の衝撃
今回の攻撃は、MoonwellがPolkadotのカナリアネットワーク（実験場）であるMoonriver上に展開しているプロトコルを標的に行われた。オンチェーンの観測データによれば、攻撃のプロセスは驚くほど迅速かつシンプルだった。
わずか11分で完了したトークン買占めと提案
攻撃者はまず、約1,800ドルを投じて市場から約4,000万枚のMFAMトークンを買い集めた。MFAMはMoonriver版のMoonwellにおけるガバナンス（投票用）トークンだ。この買占めから、悪意のある提案を作成し、クォーラム（有効投票数）を突破するまでの全工程にかかった時間は、わずか11分程度だったという。
ガバナンス攻撃とは、プロトコルの意思決定権を握るために十分な量のトークンを確保し、自分に有利な（あるいはプロトコルを破壊するような）ルール変更を強引に可決させる手法を指す。今回のケースでは、攻撃者の手元に渡ったMFAMトークンの市場価値が、狙われている資産に対してあまりにも低かったことが大きな問題となっている。
奪われようとしている「管理権限」の正体
攻撃者が提出した「提案第74号」の内容は、極めて破壊的だ。この提案が可決・実行されると、Moonwellの主要な7つの貸付市場、コンプトロラー（管理プログラム）、およびオラクル（価格参照システム）の管理者権限が、攻撃者の制御下にあるコントラクトへと譲渡される仕組みになっている。
つまり、プロトコルの「金庫の鍵」を丸ごと攻撃者に渡してしまうようなものだ。ひとたび権限が移れば、攻撃者は自由にユーザーの預託資金を引き出したり、不正な価格操作を行ったりすることが可能になる。現時点での被害想定額は、約108万ドル（約100万8,000ドル付近）に達するとみられている。
Moonwellが直面する「悪意ある提案」の正体
Moonwellは、Polkadotエコシステムの主要なレンディングプロトコルとして知られている。ユーザーは資産を預けて利息を得たり、預けた資産を担保に他の通貨を借りたりすることができる。しかし、その運営基盤である「分散型ガバナンス」が、今回牙を剥いた形だ。
MFAMトークンとMoonriverの役割
Moonwellは、メインネットワークであるMoonbeamと、実験的なネットワークであるMoonriverの両方で稼働している。Moonriverは「カナリアネットワーク」と呼ばれ、新しい機能を本番環境に導入する前にテストする場としての役割を持つ。そのため、メインのMoonbeamに比べて資産規模や流動性が低くなる傾向がある。
今回の攻撃で使われたMFAMトークンは、まさにこのMoonriver版のガバナンスを司るトークンだ。ネットワーク自体の流動性が低いため、比較的少額の資金でも市場に流通しているトークンの大部分を買い占めることが可能になっていた。攻撃者はこの「流動性の隙」を的確に突いたと言える。
相次ぐ不運：過去のオラクル設定ミス
Moonwellにとって、今回の事件は「泣きっ面に蜂」の状態だ。実は2026年2月にも、プロトコルは約180万ドルの損失（不良債権）を出したばかりだった。その原因は、オラクル（資産価格を外部から取得する仕組み）の設定ミスにあり、特定の資産価格が正しく反映されなかったことで不正な借り入れを許してしまったのだ。
相次ぐトラブルは、プロジェクトの信頼性に大きな影を落としている。前回のミスは「技術的な設定」の問題だったが、今回は「ガバナンスの構造」という、より根深い問題が露呈した形だ。分散型を標榜するプロジェクトにとって、ガバナンスの脆弱性は存続に関わる致命的なリスクとなる。
なぜ「安価な乗っ取り」が成立してしまったのか
通常、100万ドル以上の資金を扱うプロトコルを乗っ取るには、それ相応のコストがかかるはずだ。しかし、なぜ今回の攻撃は約1,800ドルという、スマートフォン1〜2台分程度の金額で可能になってしまったのだろうか。そこには、DeFiガバナンスが抱える構造的な課題がある。
流動性の低さと「クォーラム」の罠
最大の要因は、MFAMトークンの流動性が極端に低下していたことだ。流動性が低いということは、少しの買い注文でも価格が大きく動く一方で、誰も売買していない状態では極めて安価に大量のトークンを入手できてしまうことを意味する。攻撃者は市場から4,000万枚ものトークンを、わずか約1,800ドルでかき集めることができた。
さらに、多くのDAO（分散型自律組織）が採用している「クォーラム（定足数）」という仕組みも裏目に出た。クォーラムとは、提案を有効にするために必要な最低限の投票数のことだ。参加率が低いプロジェクトでは、このクォーラムが低く設定されていることが多く、一人の大口保有者が現れるだけで簡単に条件を満たしてしまう。攻撃者は自ら買い占めたトークンで、即座にこの条件をクリアしたのだ。
フラッシュローン攻撃との違い
過去には、Beanstalkというプロジェクトが「フラッシュローン」を用いたガバナンス攻撃で約1億8,000万ドルを失った事例がある。フラッシュローンとは、同一トランザクション内で返済することを条件に、無担保で巨額の資金を借りられる仕組みだ。Beanstalkのケースでは、この仕組みを使って一瞬だけ大量の投票権を確保し、資金を抜き出す提案を可決させた。
今回のMoonwellへの攻撃がそれと異なるのは、フラッシュローンすら必要としないほど「素のコスト」が安かった点だ。ローンを組む手間も金利も必要なく、自腹の約1,800ドルで恒久的な投票権を手に入れ、堂々と（悪意のある）提案を行ったのである。これは、小規模なチェーンや流動性の低いトークンにとって、極めて深刻な脅威であることを示している。
攻撃を阻止するための「2つの防衛ライン」
攻撃者の提案は現在も「アクティブ（有効）」な状態であり、投票締め切りは3月27日に設定されている。しかし、Moonwell側も手をこまねいているわけではない。この攻撃を食い止めるために、現在2つの防衛策が同時並行で進められている。
コミュニティによる「反対票」の結集
第一の防衛ラインは、トークン保有者による正当な投票だ。攻撃が発覚した後、Moonwellのコミュニティメンバーや大口保有者たちが一斉に動き出した。初期の段階では攻撃者の「賛成票」が圧倒していたが、現在は良識ある保有者たちによる「反対票」が大きく上回っている状況だ。
しかし、ガバナンスのルール上、最後にどんでん返しが起きる可能性はゼロではない。攻撃者がさらにトークンを買い増したり、隠し持っていた票を締め切り直前に投入したりする「スナイピング（終了直前の投票）」のリスクがあるからだ。そのため、コミュニティは依然として警戒を緩めていない。
緊急停止スイッチ「Break Glass Guardian」
もし投票で負けてしまった場合、あるいは事態が急転直下で悪化した場合に備え、Moonwellには「Break Glass Guardian（非常用守護者）」という仕組みが用意されている。これは、特定の信頼できるメンバー（マルチシグ署名者）が管理する緊急権限だ。
このガーディアンは、ガバナンスプロセスを強制的に上書きし、攻撃者の提案が実行される前にその権限を剥奪することができる。いわば、民主主義が暴走した際に発動される「緊急事態条項」のようなものだ。分散型の理念からは一歩退く形にはなるが、100万ドル超のユーザー資金を守るためには、こうした「中央集権的な安全装置」が現実的な解として機能している。
独自分析：DeFiガバナンスの「民主主義」が抱える限界
今回のMoonwellへの攻撃は、DeFi（分散型金融）が掲げる「トークンによる民主的な運営」という理想が、いかに脆い土台の上に立っているかを改めて突きつけた。ここでは、この事件から学ぶべき3つの教訓を分析したい。
「1トークン＝1票」は富裕層の独裁を招く
多くのDAOが採用している「1トークン＝1票」の仕組みは、一見平等に見えるが、実際には「1ドル＝1票」の資本主義的な力学に支配されている。今回のようにトークン価格が暴落したり、流動性が枯渇したりした場合、わずかな資金を持つ者がプロトコル全体のルールを書き換えられてしまう。これは「民主主義」というよりも、安価な「買収」に近い。
今後は、保有量だけでなく、保有期間に応じて投票権を重くする「ve（投票寄託）」モデルや、一人の大口の影響力を抑える「二次投票（Quadratic Voting）」などの導入が、小規模なプロジェクトほど必須になるだろう。つまり、単純な多数決ではない、より高度なアルゴリズムによる意思決定が必要とされている。
「カナリアネットワーク」の安全基準をどう設定するか
Moonriverのような実験的なネットワークでは、あえて流動性を制限し、リスクを許容する文化がある。しかし、そこで運用されている資産が100万ドル規模に達している以上、もはや「単なる実験場」として放置することはできない。メインネットと同じレベルのセキュリティ監視と、ガバナンスの閾値（しきいち）設定が求められるようになっている。
「実験だから壊れてもいい」という理屈は、ユーザーのリアルな資金が預けられている以上、通用しない。プロジェクト側は、ネットワークの規模に応じた動的なガバナンスルールの調整（例えば、市場の流動性に合わせてクォーラムを自動で引き上げるなど）を検討すべき時期に来ている。
「中央集権的な安全装置」の必要悪
今回の事件で、最終的に資金を守るのは「緊急停止スイッチ」を持つ一部の特権的な管理者になる可能性が高い。これは「完全な分散化」を求める派閥からは批判されるかもしれないが、現実のDeFiにおいて、純粋な分散型ガバナンスだけで攻撃を防ぐのは極めて困難だ。
「分散化は目的地であり、最初から完成している必要はない」という考え方（プログレッシブ・ディセントラライゼーション）が、今のDeFiには必要だ。信頼できる第三者や、複数のセキュリティ企業が署名するマルチシグなど、ハイブリッドな管理体制こそが、ユーザーにとって最も安全な「妥協点」なのかもしれない。
この記事のポイント
- 攻撃の低コスト性：攻撃者は約1,800ドルでMFAMトークンを買い占め、100万ドル超の資金を狙う提案を行った。
- 迅速な犯行：トークンの購入から悪意ある提案の提出まで、わずか約11分という短時間で実行された。
- 狙われた権限：提案が可決されると、レンディング市場や価格オラクルの管理権限が攻撃者に移り、資金が引き出される恐れがある。
- 2つの防衛策：コミュニティによる反対票の投下と、緊急停止スイッチ（ガーディアン）による介入が、最後の砦となっている。
- 構造的課題：流動性の低いトークンをガバナンスに使用する際のリスクが露呈し、DAOの運営手法に一石を投じる事態となった。
出典
- The Block「DeFi lender Moonwell faces governance attack as $1,800 vote push threatens $1 million in funds」（2026年3月26日）
- Moonwell Governance Forum「Governance Notice: Unverified Proposal on Moonriver (MIP-R39)」（2026年3月26日）
- The Block「DeFi lending protocol Moonwell hit with $1.8 million bad debt after oracle misconfiguration」（2026年2月10日）
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。