Moonwell ризикує втратити 1 мільйон доларів після того, як зловмисник купив дешеві токени та подав злочинну пропозицію голосування для отримання контролю над контрактами протоколу DeFi.
Децентралізована фінансова платформа Moonwell стикається з серйозною загрозою безпеці після дуже дешевої атаки. Інцидент став несподіванкою для криптоспільноти, оскільки зловмисник витратив лише 1800 доларів. За повідомленнями форуму Moonwell, ця пропозиція може поставити під загрозу понад 1 000 000 доларів.
Дешеве придбання токенів призводить до атаки на управління
Проблема почалася з того, що невідомий зловмисник придбав близько 40 000 000 токенів MFAM. Ці токени мають право голосу в системі управління Moonwell. Тому володіння великою кількістю токенів означає, що особа може приймати важливі рішення щодо платформи.
З придбаними токенами зловмисник сформував пропозицію управління. Вона намагалася надати зловмиснику контроль над важливими смарт-контрактами, що належать гаманцю, яким керує зловмисник. Ці контракти містять оракул, контролер та сім ринків позик у протоколі.
Найбільш вражаючим аспектом була швидкість атаки. За повідомленнями, весь процес зайняв лише 11 хвилин. Спочатку були куплені токени. Потім розроблена пропозиція. Нарешті, голосування досягло кворуму, тобто достатньої кількості голосів для активації пропозиції.
Голосування за цю пропозицію триватиме до 27 березня 2026 року. Однак багато членів спільноти згодом почали голосувати проти плану. Через це кінцевий результат залишається невизначеним.
Moonwell — це протокол позик на мережах Moonbeam і Moonriver. За даними DefiLlama, наразі платформа має близько 85 000 000 доларів у своїх ринках. Тому контроль над контрактами може дозволити зловмиснику отримати доступ до великих коштів.
Попередні зломи викликали занепокоєння щодо безпеки
Це не перший випадок, коли Moonwell стикається з проблемами. У листопаді 2025 року протокол втратив невелику суму — 1 000 000 доларів через помилку оракула. Значення токена у ціновому фіді з Chainlink було неправильним.
Через неправильну ціну невеликий депозит був оцінений у понад 116 000 доларів. Внаслідок цього торговий бот використав фальшиву ціну для позичання великих сум на ринку. Це призвело до виведення коштів із пулів Moonwell на мережах Base Network і Optimism.
Після цього інциденту DAO Moonwell схвалив ряд виправлень. 6 березня 2026 року спільнота проголосувала за відновлення зняття коштів на Moonriver. Пізніше, 9 березня 2026 року, були схвалені оновлення контрактів для виправлення проблем із розрахунком винагород.
Ці оновлення були зроблені для безпеки, повідомили розробники. Однак нова атака на управління показує, що у децентралізованих системах існують ризики.
Крім того, атаки на управління є особливо небезпечними, оскільки зловмисники використовують правила голосування, а не зламують код. Тому зловмисники можуть отримати контроль без прямого зламу безпеки.
Поки що спільнота Moonwell уважно стежить за голосуванням. Якщо пропозиція не пройде, кошти залишаться в безпеці. Однак цей інцидент показав, що навіть невеликі атаки можуть поставити під загрозу мільйони доларів у платформах DeFi.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Фонд Zcash випускає Zebra 4.4.0 2 травня, усуваючи кілька вразливостей безпеки рівня консенсусу
Згідно з Zcash Foundation, Zebra 4.4.0 було випущено 2 травня, щоб усунути кілька вразливостей безпеки рівня консенсусу, і настійно рекомендується всім операторам нод негайно виконати оновлення. Оновлення усуває вади типу відмова в обслуговуванні, які могли б зупинити відкриття нових блоків, роботу блокових підписів
GateNews1год тому
Після серії хакерських інцидентів у DeFi 28, «Чорний квітень» Curve створює на ланцюжку ринок сміттєвих облігацій: постраждалі користувачі можуть зі знижкою продавати права вимоги
Цей матеріал пояснює, що після різкого падіння Curve у 2025 році для CRV-long у Llamalend відкрилися ончейн-збої в ринку проблемної заборгованості. Через пули crvUSD／cvcrvUSD пошкоджені боргові вимоги можна продавати зі знижкою, щоб отримати ліквідність, або чекати на відшкодування. Така конструкція дозволяє ринку самостійно формувати ціни й управління, забезпечуючи вихід і баланс між ризиком та винагородою, але не гарантує повернення коштів.
ChainNewsAbmedia3год тому
Фонд Zcash випускає Zebra 4.4.0 і усуває вразливості рівня безпеки в консенсусі
Фонд Zcash повідомляє, що сьогодні було випущено Zebra 4.4.0. Оновлення виправляє декілька вразливостей безпеки на рівні консенсусу та закликає всіх операторів нод негайно перейти на нову версію. Вразливості включають уразливість типу відмова в обслуговуванні, яка може назавжди зупинити виявлення блоків, а також помилки підрахунку sigops
GateNews9год тому
EVM-розгортання Wasabi Protocol зазнало інциденту з безпекою 30 квітня, тепер локалізовано
Згідно з офіційним повідомленням Wasabi Protocol, протокол зазнав інциденту безпеки, який торкнувся його EVM-розгортання 30 квітня, і згодом це було повністю локалізовано. Розгортання в Solana та Prop AMM залишилися неушкодженими. Проєкт закрив вектори атак, здійснив ротацію облікових даних і ключів, і
GateNews9год тому
AI-агент Менфред засновує компанію та отримує криптогаманець напередодні старту трейдингу наприкінці травня
AI-агент Manfred створив власну компанію та отримав криптовалютний гаманець разом із реквізитами, щоб наймати працівників, здійснювати платежі та вести бізнес. Агента не планують запускати торгівлю криптовалютою аж до кінця
GateNews9год тому
Засновник Exodus: для відновлення фраз-підказок ще потрібні записи на барних серветках, тож індустрія має простір для зростання
Exodus на саміті розкрив трансформацію: від еволюції самостійного керування до платформеної інфраструктури для платежів, з виходом на біржу після регуляторних коливань. Через придбання Monavate та Baanx і вертикальну інтеграцію платіжного треку запущено Exodus Pay, сумісний із Visa/Apple Pay, для щоденних платежів зі стабільними монетами та BTC та зменшення залежності від комісій; у 2026Q1 дохід близько 22,7 мільйона доларів, на який впливає волатильність біткоїна.
ChainNewsAbmedia10год тому
