⁠⁠‌‌​‌​​‌‌​‌​‌​‌​​‌​‌​​‌​​‌​​​​​​⁠⁠✅ #WELL Moonwell Moonriver Governance Attack Notice (Proposal #74)
#HIGH
Status: In-Progress
Участники сообщества Moonwell обнаружили предложение по управлению на Moonriver, «Восстановление протокола — миграция администраторов», которое было выдвинуто без предварительного объявления или соответствующего обсуждения на форуме. В настоящее время предложение находится в активном состоянии и достигло кворума.

В последующем посте от Blockful говорится, что атака на систему управления была инициирована злоумышленником, который приобрел 40,17 млн токенов MFAM примерно за 1 808 долларов и подал мошенническое предложение по управлению (Предложение № 74), ложно имитирующее легитимное MIP-R39, достигнув кворума в течение 11 минут после подачи.

Предложение направлено на получение административного контроля над семью рынками кредитования, контролером и оракулом на Moonriver. В случае принятия и исполнения после 24-часовой блокировки контракт, контролируемый злоумышленником, может привести к потере около 1,08 млн долларов средств протокола. Голосование заканчивается 27 марта 2026 года в 10:28 UTC, при этом средства подвергаются риску потери примерно через сутки, если предложение не будет остановлено.

На данный момент за предложение проголосовали 41,57 млн голосов, против — ни одного. Blockful определил два возможных варианта реагирования: мультисиг-действие «Break Glass Guardian» (2 из 3), которое может немедленно обойти 24-часовую блокировку, или подача более 41,57 млн голосов «против» до истечения срока. Blockful описывает «Break Glass Guardian» как самый безопасный путь, но отмечает, что он зависит от того, останутся ли доступными ключи по крайней мере двух из трех подписантов. Отмена не представляется возможной, поскольку злоумышленник сохраняет достаточную силу голоса.

К мониторируемым элементам относятся:
Очередь вызовов злоумышленника после 27 марта, 10:28 UTC
Другие кошельки, которые на блоке 15 616 694 держали делегированные MFAM, ассигнования Distributor или stkMFAM, но еще не проголосовали, что сигнализирует о скрытом праве голоса, согласованном со злоумышленником
Новые предложения от злоумышленника
Транзакционная активность Break Glass Guardian
Новые голоса, отданные по предложению № 74

Blockful заявляет, что в настоящее время проверяет все делегированные права голоса в трех контрактах с правами голоса, чтобы оценить безопасность победы в голосовании и вероятность наличия скрытых прав, удерживаемых злоумышленником. Кроме того, Blockful тестирует «Break Glass» в локальном форке.
Moonwell | Другие взломы или атаки
📅 27.03.2026 3:28:00
#SmartEvent @CryptoAttackBot⁠⁠‌‌​‌​​‌‌​‌​‌​‌​​‌​‌​​‌​​‌​​​​​​⁠⁠