Крупный скандал с взломом затронул альткоин: Хакер обманул сообщество, потратив всего 1800 долларов и находится на грани захвата контроля

В криптовалютном рынке произошла попытка атаки, направленной на децентрализованные системы управления.

Было обнаружено инцидент, связанный с манипуляциями при голосовании в DAO (децентрализованной автономной организации), нацеленный на протокол Moonwell (WELL), с использованием недорогого токена, с целью захвата примерно 1 миллиона долларов.

Обсуждение, начатое сегодня в сети Moonriver и все еще продолжающееся, показало, что злоумышленник пытался получить критический административный контроль, используя транзакции на сумму всего около 1800 долларов. Голосование, как ожидается, завершится 27 марта.

Согласно отчету, злоумышленник приобрел 40,17 миллиона токенов MFAM примерно за 1600 MOVR на децентрализованной бирже SolarBeam. Эта транзакция эквивалентна примерно 1808 долларам по текущим ценам. Затем, как утверждается, злоумышленник создал поддельное предложение для управления и сумел получить достаточную поддержку голосов всего за 11 минут.

Предложение, озаглавленное "MIP-R39: Восстановление протокола – передача управления", является, как утверждается, имитацией предложения №73, которое является законным предложением. Если оно будет принято, управление семью различными рынками кредитования протокола, включая все критически важные механизмы контроля, такие как Comptroller и Oracle, будет передано контракту злоумышленника. Это позволит злоумышленнику вывести все средства из системы.

Согласно текущим данным голосования, предложение получило 41,57 миллиона голосов "за" и ноль голосов "против". Это превышает пороговое значение в 40 миллионов голосов (минимальное участие). Протокол указывает, что потенциальный объем средств, которые могут быть высвобождены, составляет примерно 1,08 миллиона долларов.

С другой стороны, утверждается, что существующий механизм "отмены" в системе недостаточен для остановки этого предложения, и что единственными эффективными методами защиты являются отмена голосования или активация структуры многоподписи (multisig) "Break Glass Guardian", требующей 2/3 голосов. Этот механизм может обойти таймер и нейтрализовать атаку.

*Это не инвестиционная рекомендация.