Moonwell affronta una crisi di governance, con un attaccante che presenta una proposta malevola per trasferire il controllo di gestione del contratto

Secondo Foresight News, il protocollo di prestito DeFi Moonwell è esposto a un rischio superiore a 1 milione di dollari perché un partecipante non identificato ha tentato di sfruttare il sistema di distribuzione dei poteri decisionali delle proposte. Secondo diversi osservatori on-chain, un attaccante ha speso circa 1.800 dollari per acquistare circa 40 milioni di token MFAM, una quantità sufficiente per promuovere una proposta di governance malevola che trasferirebbe il controllo amministrativo dei contratti principali del protocollo.

L'intero processo — acquisto dei token, creazione della proposta e votazione — ha richiesto circa 11 minuti. Attualmente, questa proposta è attiva nell'ambiente di deploy Moonriver di Moonwell e trasferirà il controllo di sette mercati di prestito, degli auditor e degli oracle a un contratto controllato dall'attaccante. Una volta eseguito, questo contratto potrebbe provocare il completo svuotamento dei fondi del protocollo. Secondo le stime attuali, se la proposta verrà attuata, circa 1,08 milioni di dollari di fondi degli utenti saranno potenzialmente a rischio.

Moonwell è un protocollo di lending basato su Moonbeam e Moonriver ed è parte dell'ecosistema Polkadot. In precedenza, a febbraio di quest'anno, era già stato colpito da 1,78 milioni di dollari di crediti inesigibili a causa di un errore di configurazione dell'oracle.