Moonwell gặp phải cuộc tấn công quản trị chi phí thấp, đề xuất độc hại nếu được thông qua sẽ đe dọa tiền của người dùng

Odaily đưa tin, giao thức cho vay phi tập trung Moonwell đang gặp phải một cuộc tấn công quản trị chi phí thấp. Một kẻ tấn công không rõ danh tính đã chi khoảng 1.800 USD để mua khoảng 40 triệu token MFAM, cố gắng thúc đẩy một đề xuất quản trị độc hại nhằm chuyển quyền kiểm soát hợp đồng cốt lõi của giao thức sang một hợp đồng do hắn kiểm soát. Nếu đề xuất được thực thi, khoảng 1,08 triệu USD tiền của người dùng sẽ gặp rủi ro. Toàn bộ quá trình từ mua token, nộp đề xuất đến đạt được số phiếu pháp định chỉ mất khoảng 11 phút. Đề xuất liên quan đến bảy thị trường cho vay, bộ điều khiển (comptroller) và oracle. Một khi có hiệu lực, hợp đồng tấn công có thể trực tiếp rút tiền từ giao thức. Hiện tại, cuộc bỏ phiếu sẽ tiếp tục cho đến ngày 27 tháng 3. Mặc dù đề xuất ban đầu nhanh chóng đạt được số phiếu pháp định, nhưng sự tham gia sau đó cho thấy đa số người bỏ phiếu phản đối biện pháp này. Kết quả cuối cùng vẫn phụ thuộc vào thống kê phiếu bầu cuối cùng và bất kỳ quyền biểu quyết nào chưa được tuyên bố. (The Block)