Злоумышленник приобрёл около 40 миллионов токенов управления MFAM кредитного протокола Moonwell, потратив примерно 1800 долларов. Это позволило ему собрать кворум и вынести на голосование предложение по управлению протоколом, сообщает издание The Block.
Если предложение будет одобрено, административный контроль над рядом компонентов протокола, включая рынки кредитования, контракт контроллера и ценовой оракул, может перейти к контракту, связанному с инициатором голосования.
Вся последовательность действий — покупка токенов, создание предложения и проведение его через кворум — заняла у злоумышленника всего 11 минут. Голосование остаётся открытым до 27 марта. На момент публикации большинство голосов подано против предложения, однако итог зависит от участников, которые ещё не проголосовали.
Атака стала возможной из-за особенностей модели управления, основанной на токенах. В The Block отмечают, что токен MFAM торгуется по низкой цене, а участие держателей в голосовании остаётся ограниченным.
