Moonwell पर गवर्नेंस हमला: $1,800 की चाल से $10 लाख दांव पर

• $1,800 की पूंजी का उपयोग लगभग 40 मिलियन MFAM टोकन प्राप्त करने के लिए किया गया, जिससे एक गवर्नेंस हमला शुरू हुआ।
• मूनरिवर नेटवर्क पर सात ऋण बाजारों में $1.08 मिलियन की उपयोगकर्ता निधि वर्तमान में जोखिम में है।
• मतदान की समय सीमा 27 मार्च है, और प्रोटोकॉल का आपातकालीन तंत्र "ब्रेक ग्लास गार्जियन" इस दुर्भावनापूर्ण प्रस्ताव को रद्द करने के लिए तैयार है।

गवर्नेंस कमजोरी का फायदा उठाया गया

एक अज्ञात हमलावर ने पोलकाडॉट इकोसिस्टम के भीतर काम करने वाले विकेंद्रीकृत लेंडिंग प्रोटोकॉल Moonwell के खिलाफ कम लागत वाला गवर्नेंस हमला किया है। मात्र $1,800 खर्च करके 40 मिलियन MFAM टोकन खरीदकर, हमलावर प्रोटोकॉल की गवर्नेंस सीमा को पार करने में सफल रहा। टोकन खरीदने से लेकर दुर्भावनापूर्ण प्रस्ताव बनाने और उसे पारित करने तक की पूरी प्रक्रिया में केवल 11 मिनट लगे।

इस प्रस्ताव का उद्देश्य Moonriver पर प्रोटोकॉल के मुख्य अनुबंधों का प्रशासनिक नियंत्रण हासिल करना है। यदि यह सफल होता है, तो सात लेंडिंग मार्केट, कॉम्पट्रोलर, और ओरेकल का नियंत्रण हमलावर के अनुबंध में स्थानांतरित हो जाएगा। इससे हमलावर को प्रोटोकॉल की लिक्विडिटी निकालने की अनुमति मिल जाएगी।

फंड जोखिम और सुरक्षा तंत्र

ऑन-चेन डेटा से पता चलता है कि लगभग $1.08 मिलियन की उपयोगकर्ता संपत्ति वर्तमान में खतरे में है। कम तरलता और केंद्रित मतदान शक्ति के कारण, प्रस्ताव जल्दी से कोरम तक पहुंच गया। हालांकि, नवीनतम गणना के अनुसार, समुदाय की धारणा बदल गई है, और अधिकांश टोकन धारक अब फंड की रक्षा के लिए प्रस्ताव के विरोध में मतदान कर रहे हैं।

प्रस्ताव के निष्पादन को रोकने के लिए दो मुख्य तरीके उपलब्ध हैं:

• सामुदायिक मतदान: टोकन धारक एकजुट होकर यह सुनिश्चित कर सकते हैं कि 27 मार्च की समय सीमा से पहले "ना" के वोट हमलावर की हिस्सेदारी से अधिक हों।
• आपातकालीन हस्तक्षेप: "ब्रेक ग्लास गार्जियन" के रूप में जानी जाने वाली एक विशेष मल्टीसिग संस्था के पास हस्तक्षेप करने, गवर्नेंस परिणाम को रद्द करने और हमलावर की प्रशासनिक पहुंच छीनने का अधिकार है।

संरचनात्मक कमियां और पिछली घटनाएं

यह घटना विकेंद्रीकृत वित्त (DeFi) में एक आवर्ती संरचनात्मक खामी को उजागर करती है, जहां गवर्नेंस टोकन का वितरण असमान होने पर उनका दुरुपयोग किया जा सकता है। हालांकि 2022 में Beanstalk पर हुआ $180 मिलियन का हमला सबसे बड़े गवर्नेंस हमलों में से एक है, मूनवेल का मामला लाखों डॉलर के फंड को खतरे में डालने के लिए आवश्यक बेहद कम लागत के कारण चर्चा में है। Compound और Swerve Finance जैसे अन्य प्रोजेक्ट्स को भी अतीत में इसी तरह की चुनौतियों का सामना करना पड़ा है।

यह सुरक्षा संकट Moonwell के लिए एक कठिन दौर के बाद आया है। इस साल फरवरी में, Coinbase Wrapped ETH (cbETH) से जुड़े ओरेकल कॉन्फ़िगरेशन में खराबी के कारण प्रोटोकॉल को $1.8 मिलियन का नुकसान हुआ था। यह ताजा हमला Moonbeam और Moonriver पर प्रोटोकॉल के सुरक्षा ढांचे पर दबाव बढ़ाता है।