Moonwell stoi w obliczu kryzysu zarządzania, gdyż jeden z atakujących zaproponował złośliwe przekazanie kontroli nad zarządzaniem kontraktem

Foresight News informuje, że DeFi protokół pożyczkowy Moonwell jest narażony na ryzyko przekraczające 1 milion dolarów, ponieważ niezidentyfikowany uczestnik próbował wykorzystać uprawnienia związane z propozycjami. Według kilku obserwatorów on-chain, atakujący wydał około 1 800 dolarów na zakup około 40 milionów tokenów MFAM, co wystarczyło do przeforsowania złośliwej propozycji zarządzania, przekazującej kontrolę nad kluczowym kontraktem protokołu.

Cały proces – zakup tokenów, utworzenie propozycji i jej przegłosowanie – zajął około 11 minut. Propozycja obowiązuje obecnie w środowisku Moonriver wdrożonym przez Moonwell i przekazuje kontrolę nad siedmioma rynkami pożyczkowymi, instytucjami audytującymi oraz oracle’ami do kontraktu kontrolowanego przez atakującego. Po wykonaniu ten kontrakt może opróżnić wszystkie środki z protokołu. Szacuje się, że jeśli propozycja zostanie zrealizowana, około 1,08 miliona dolarów środków użytkowników może być zagrożonych.

Moonwell to protokół pożyczkowy oparty na Moonbeam i Moonriver, będący częścią ekosystemu Polkadot. W lutym tego roku z powodu błędnej konfiguracji oracle’a protokół zanotował około 1,78 miliona dolarów nieściągalnych należności.