Moonwell Saldırısı: $1,800'lık Harcama ile 1 Milyon Dolarlık Tehdit

Bilinmeyen bir saldırgan, Moonwell'in Moonriver platformunda yaklaşık 1,08 milyon dolar değerinde varlığı riske atan kötü niyetli bir teklifi geçirmek için sadece 1.800 dolar harcadı. Saldırgan, yaklaşık 40 milyon MFAM tokeni satın aldı ve kötü niyetli bir yönetişim teklifini 11 dakika gibi kısa bir sürede tamamladı. Bu teklif, yedi kredi piyasası, denetleyici ve oracle'ın yönetici kontrolünü saldırganın kontrolündeki bir sözleşmeye aktarmayı amaçlıyordu. Bu erişimi elde etmek, saldırganın protokolün havuzlarını istismar etmesine olanak sağlayacaktı.

Moonwell, Polkadot ekosistemindeki Moonbeam ve Moonriver üzerinde faaliyet gösteren bir DeFi kredi protokolüdür. Kullanıcılar, getiri elde etmek veya teminat karşılığında borç almak için varlıklarını yatırır. Saldırı, token tabanlı yönetişimin yapısal bir zayıflığını hedef alıyor: Bir protokolün yönetişim tokeni düşük fiyatlarda işlem gördüğünde ve seçmen katılımı az olduğunda, kötü niyetli bir oyuncu, nispeten az bir sermaye ile teklifleri geçmek için yeterli oy ağırlığına sahip olabilir.

Moonwell, acil bir veto mekanizması olan "Break Glass Guardian" multisig'e sahip. 27 Mart son tarihine kadar oylama devam ediyor ve oyların çoğunluğu teklife karşı. Ayrıca, Moonwell daha önce Şubat ayında, bir oracle hatası nedeniyle 1,78 milyon dolar değerinde kötü borca yol açan bir istismar yaşamıştı. Yönetişim saldırıları, merkeziyetsiz finans için yeni değil, ancak açık katılım ile protokol güvenliği arasındaki gerilimi sergilemeye devam ediyor.

Sonuç olarak, Moonwell topluluğu ve ekibi, 27 Mart oylama son tarihine karşı yarışıyor. Sonuç, "Break Glass Guardian" mekanizmasının ve organik seçmen muhalefetinin, teklif yürütülmeden önce tehdidi etkisiz hale getirip getiremeyeceğini test edecek.