DeFi-платформа Moonwell подверглась атаке на систему управления, в результате которой под угрозой оказались 1 миллион долларов

Недорогой маневр в системе управления поставил под угрозу более 1 миллиона долларов на децентрализованном протоколе Moonwell, поскольку неизвестный пользователь пытается использовать особенности распределения власти в этом DeFi-приложении.

Злоумышленник потратил около 1800 долларов, чтобы приобрести примерно 40 миллионов токенов MFAM, достаточных для принятия вредоносного предложения о системе управления, которое передаст административный контроль над основными контрактами протокола, по словам нескольких наблюдателей в блокчейне ссылка на форум.

11 минут, чтобы захватить более 1 миллиона долларов

Весь процесс — покупка токенов, создание предложения и голосование за его принятие — занял около 11 минут. Предложение, которое в настоящее время активно на развертывании Moonwell в сети Moonriver, передаст контроль над семью рынками кредитования, контроллером и оракулом контракту, контролируемому злоумышленником.

После выполнения этот контракт может вывести средства со всего протокола. По текущим оценкам, около 1,08 миллиона долларов средств пользователей могут быть подвержены риску, если предложение будет принято.

Moonwell — это протокол кредитования, работающий в сетях Moonbeam и Moonriver, входящих в экосистему Polkadot.

Пользователи могут вносить активы для получения доходности или брать кредиты под залог. Решения о системе управления принимаются путем голосования держателей токенов, при этом MFAM является токеном для голосования в сети Moonriver.

Эта модель сейчас находится под давлением.

Стратегия злоумышленника основывалась на низкой ликвидности и концентрации голосов. Это позволило относительно небольшому капиталу контролировать непропорционально большую долю системы управления. Голосование остается открытым до 27 марта. Хотя первоначальные результаты показали, что предложение быстро достигло необходимого количества голосов, последующее участие изменило ситуацию, и теперь большинство голосов выступают против этой меры.

Тем не менее, правила системы управления означают, что исход зависит от окончательных результатов и любых нераскрытых возможностей голосования.

Осталось два пути, чтобы остановить атаку. Держатели токенов могут проголосовать против предложения, или специально созданная многосторонней система безопасности — известная как «Break Glass Guardian» — может вмешаться, чтобы переопределить процесс системы управления и лишить злоумышленника контроля до выполнения.

Уязвимости системы управления

Этот инцидент подчеркивает структурную проблему в децентрализованной системе управления. Токены, предназначенные для координации принятия решений, также могут быть использованы для захвата контроля, когда распределение неравномерно или участие низкое.

Подобные тактики возникали и раньше, но то, что выделяет случай с Moonwell, это масштаб ущерба. Атаки на управление с использованием флэш-займов обрушили более 180 миллионов долларов из Beanstalk в 2022 году. Другие протоколы, включая Compound и более мелкие DeFi-проекты, такие как Swerve Finance, сталкивались с спорными или злонамеренными предложениями, вызванными концентрацией токенов.

Этот враждебный захват управления также последовал за $1,8 миллионами убытков, понесенных Moonwell ранее в этом году. В феврале протокол потерял миллионы долларов из-за ошибки в конфигурации оракула.

Отказ от ответственности: The Block – это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является основным LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, значимую и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена только в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.