Moonwell стикається з кризою управління, атакуючий подав шкідливу пропозицію про передачу контролю над управлінням контрактом

За повідомленням Foresight News, DeFi‑протокол кредитування Moonwell знаходиться під загрозою втрати понад 1 мільйона доларів через спробу невідомого учасника скористатися розподілом повноважень у пропозиції. За даними кількох ончейн‑спостерігачів, атакуючий витратив приблизно 1 800 доларів на придбання близько 40 мільйонів токенів MFAM — цього достатньо, щоб проштовхнути злонамірену пропозицію щодо управління, яка передає контроль над ключовими смарт-контрактами протоколу.

Увесь процес — купівля токенів, створення пропозиції та голосування за неї — зайняв близько 11 хвилин. Наразі ця пропозиція діє у середовищі розгортання Moonwell на Moonriver: вона передає контроль над сімома кредитними ринками, аудиторами та ораклами до контракту, що знаходиться під контролем атакуючого. Після виконання цей контракт може вивести всі кошти з протоколу. За поточними оцінками, якщо пропозицію буде реалізовано, близько 1,08 мільйона доларів користувацьких коштів можуть опинитися під загрозою.

Moonwell — це протокол кредитування на основі Moonbeam і Moonriver, що є частиною екосистеми Polkadot. Раніше, у лютому цього року, він вже зазнав збитків у розмірі близько 1,78 мільйона доларів через помилку у налаштуванні оракула.