Moonwell сталкивается с кризисом управления, злоумышленник выдвинул предложение о передаче контроля над управлением контрактом

По сообщению Foresight News, DeFi кредитный протокол Moonwell находится под угрозой более чем 1 миллиона долларов из-за того, что неизвестный участник попытался использовать распределение полномочий посредством предложения. По данным нескольких наблюдателей в блокчейне, атакующий потратил около 1800 долларов на покупку примерно 40 миллионов токенов MFAM, чего достаточно для продвижения вредоносного предложения по управлению, которое передаст контроль над основными контрактами протокола.

На весь процесс — покупку токенов, создание предложения и голосование за него — ушло примерно 11 минут. В настоящее время это предложение действует в среде развертывания Moonriver от Moonwell и предусматривает передачу контроля над семью кредитными рынками, аудиторами и оракулами на контракт, находящийся под контролем атакующего. После исполнения этот контракт может привести к опустошению всех средств протокола. По предварительным оценкам, если предложение будет реализовано, под угрозой окажутся средства пользователей на сумму примерно 1,08 миллиона долларов.

Moonwell — это протокол кредитования, основанный на Moonbeam и Moonriver, являющийся частью экосистемы Polkadot. Ранее, в феврале этого года, из-за неправильной настройки оракула в нем образовалась «плохая задолженность» примерно на 1,78 миллиона долларов.