Крупный хакерский скандал в альткоине: злоумышленник обманул сообщество, потратив всего 1800 долларов, и собирается захватить контроль над криптовалютой

Вскрылась примечательная попытка атаки, направленная на децентрализованные системы управления на криптовалютном рынке.

Был выявлен инцидент, связанный с манипуляцией голосованием в децентрализованной автономной организации (DAO), направленной на протокол Moonwell (WELL), с использованием недорогого токена, целью которого было завладение средствами на сумму около 1 миллиона долларов.

Начавшаяся сегодня в сети Moonriver дискуссия, которая до сих пор активна, выявила попытку злоумышленника получить критически важный административный контроль, совершив транзакции на сумму около 1800 долларов. Ожидается, что голосование завершится 27 марта.

Согласно отчету, злоумышленник приобрел 40,17 миллиона токенов MFAM примерно за 1600 MOVR на децентрализованной бирже SolarBeam. Эта транзакция эквивалентна примерно 1808 долларам США по текущим ценам. Затем злоумышленник, предположительно, создал мошенническое предложение по управлению и сумел заручиться достаточным большинством голосов всего за 11 минут.

Предложение под названием «MIP-R39: Восстановление протокола — передача управления» считается имитацией предложения № 73, которое на самом деле является законным. В случае принятия, управление семью различными рынками кредитования протокола, включая все критически важные механизмы контроля, такие как Контроллер и Оракул, будет передано контракту злоумышленника. Это позволит злоумышленнику вывести все средства из системы.

Согласно текущим данным голосования, предложение получило 41,57 миллиона голосов «за» и ни одного голоса «против». Это превышает порог кворума в 40 миллионов (минимальное количество участников). В протоколе указано, что потенциальная сумма средств, которая может быть выделена, составляет приблизительно 1,08 миллиона долларов.

С другой стороны, утверждается, что механизм «отмены» в существующей системе недостаточен для предотвращения этого предложения, и единственными эффективными методами защиты являются отмена голосования или активация структуры мультиподписи 2/3, называемой «Защитник разбитого стекла». Этот механизм способен обойти временную блокировку и нейтрализовать атаку.

*Это не инвестиционная рекомендация.