Moonwell đối mặt với khủng hoảng quản trị, một kẻ tấn công đã đệ trình đề xuất chuyển quyền kiểm soát quản lý hợp đồng một cách ác ý

Theo tin tức từ Foresight News, giao thức cho vay DeFi Moonwell đang đối mặt với rủi ro vượt quá 1 triệu đô la Mỹ, do một người tham gia ẩn danh cố gắng lợi dụng quyền phân phối đề xuất. Theo nhiều nhà quan sát on-chain, một kẻ tấn công đã chi khoảng 1.800 đô la để mua khoảng 40 triệu token MFAM, đủ để thúc đẩy một đề xuất quản trị độc hại, qua đó chuyển giao quyền kiểm soát quản lý các hợp đồng cốt lõi của giao thức.

Toàn bộ quá trình mua token, tạo đề xuất và thông qua bỏ phiếu chỉ mất khoảng 11 phút. Đề xuất này hiện đã có hiệu lực trên môi trường triển khai Moonriver của Moonwell, nó sẽ chuyển quyền kiểm soát bảy thị trường cho vay, tổ chức kiểm toán và oracle sang một hợp đồng do kẻ tấn công kiểm soát. Sau khi thực thi, hợp đồng này có thể khiến toàn bộ tài sản của giao thức bị rút sạch. Theo ước tính hiện tại, nếu đề xuất được thực thi, khoảng 1,08 triệu đô la Mỹ tài sản của người dùng có thể gặp rủi ro.

Moonwell là một giao thức cho vay dựa trên Moonbeam và Moonriver, là một phần của hệ sinh thái Polkadot. Trước đó, vào tháng 2 năm nay, giao thức này từng bị phát sinh khoản nợ xấu khoảng 1,78 triệu đô la Mỹ do sai sót trong cấu hình oracle.