El prestamista DeFi Moonwell enfrenta un ataque de gobernanza mientras un impulso de votación de $1,800 amenaza $1 millón en fondos
Un ataque de gobernanza a Moonwell, un prestamista DeFi, amenaza $1 millón en fondos después de que un atacante adquiriera suficientes tokens con $1,800.Resumen
El protocolo descentralizado Moonwell se enfrenta a un ataque de gobernanza en el que un atacante gastó aproximadamente $1,800 para adquirir suficientes tokens MFAM para proponer un cambio de gobernanza malicioso. Esta propuesta, si se aprueba, otorgaría al atacante el control administrativo sobre los contratos principales, lo que podría drenar más de $1.08 millones en fondos de los usuarios. El ataque explotó la baja liquidez y el poder de votación concentrado dentro del sistema de gobernanza de Moonwell. Los poseedores de tokens pueden contrarrestar el ataque votando en contra de la propuesta, o el multisig ‘Break Glass Guardian’ puede intervenir. Este incidente destaca las vulnerabilidades en la gobernanza descentralizada, donde la acumulación concentrada de tokens puede conducir a adquisiciones hostiles, similar a ataques anteriores en protocolos como Beanstalk, Compound y Swerve Finance. Moonwell sufrió previamente $1.8 millones en deuda incobrable debido a una configuración incorrecta del oráculo a principios de este año.
(Fuente：The Block)