Menurut laporan The Block, penyebaran Moonriver dari protokol pinjaman DeFi Moonwell mengalami serangan tata kelola. Penyerang hanya menghabiskan sekitar $1.800 untuk membeli sekitar 40 juta token MFAM, dan menyelesaikan seluruh proses pembelian, pengajuan usulan, dan pencapaian kuorum dalam waktu sekitar 11 menit. Jika usulan jahat ini dieksekusi, kendali manajemen atas tujuh pasar pinjaman, comptroller, dan oracle akan dialihkan ke kontrak yang dikendalikan oleh penyerang, memungkinkan mereka menarik sekitar $1,08 juta dana pengguna. Saat ini, pemungutan suara akan berlangsung hingga 27 Maret, dengan mayoritas suara telah berubah menjadi menentang, tetapi hasil akhir masih belum pasti. Protokol ini memiliki mekanisme darurat "Break Glass Guardian" berbasis multi-sig yang dapat mengintervensi sebelum usulan dieksekusi. Kejadian ini kembali menyoroti risiko struktural dalam tata kelola terdesentralisasi, seperti distribusi token yang tidak merata dan partisipasi yang rendah. Perlu dicatat bahwa sebelumnya, Moonwell telah mengalami kerugian kerugian buruk senilai $1,8 juta pada Februari 2026 akibat kesalahan konfigurasi oracle.
Protokol DeFi Moonwell Menghadapi Serangan Tata Kelola Biaya Rendah, Lebih dari $1 Juta Berisiko
TechFlowBagikan
Ringkasan
Eksploitasi DeFi muncul saat pembaruan protokol Moonwell menghadapi serangan tata kelola berbiaya rendah pada implementasi Moonrivernya. Seorang penyerang menghabiskan $1.800 untuk membeli 40 juta token MFAM dan mengajukan usulan untuk mengambil alih tujuh pasar pinjaman, comptroller, dan oracle. Jika disetujui, penyerang dapat menarik dana pengguna senilai $1,08 juta. Pemungutan suara berlangsung hingga 27 Maret, dengan sebagian besar suara kini menentang usulan tersebut. Multisig Break Glass Guardian Moonwell mungkin ikut campur. Eksploitasi DeFi ini menyoroti risiko dalam tata kelola terdesentralisasi, termasuk partisipasi rendah dan distribusi token yang tidak merata. Protokol ini sebelumnya kehilangan $1,8 juta pada Februari 2026 akibat kesalahan oracle.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.