Một vụ tấn công đáng chú ý nhắm vào các hệ thống quản trị phi tập trung trong thị trường tiền điện tử vừa được phát hiện.
Một vụ việc liên quan đến thao túng phiếu bầu của một tổ chức tự trị phi tập trung ( Các tổ chức tự trị phi tập trung (DAO) ) nhắm vào giao thức Moonwell (WELL), sử dụng một Token có chi phí thấp, đã được phát hiện, nhằm mục đích chiếm đoạt khoảng 1 triệu đô la Mỹ.
Một cuộc thảo luận được khởi động hôm nay trên mạng Moonriver , và vẫn đang diễn ra, đã tiết lộ rằng một kẻ tấn công đã cố gắng giành quyền kiểm soát quản trị quan trọng chỉ với khoảng 1.800 đô la giá trị giao dịch. Cuộc bỏ phiếu dự kiến sẽ kết thúc vào ngày 27 tháng 3.
Theo báo cáo, kẻ tấn công đã mua 40,17 triệu token MFAM với giá khoảng 1.600 MOVR trên Sàn phi tập trung (DEX) SolarBeam. Giao dịch này tương đương với khoảng 1.808 đô la Mỹ theo giá hiện tại. Sau đó, kẻ tấn công được cho là đã tạo ra một đề xuất quản trị gian lận và đã giành được đa số phiếu cần thiết chỉ trong 11 phút.
Đề xuất có tiêu đề “MIP-R39: Khôi phục giao thức – Chuyển giao quản lý” được cho là bắt chước đề xuất số 73, vốn là một đề xuất hợp lệ. Nếu được chấp nhận, việc quản lý bảy thị trường cho vay khác nhau của giao thức, bao gồm tất cả các cơ chế kiểm soát quan trọng như Bộ điều khiển và Oracle, sẽ được chuyển giao cho bên tấn công. Điều này sẽ cho phép bên tấn công rút hết tiền từ hệ thống.
Theo dữ liệu bỏ phiếu hiện tại, đề xuất này đã nhận được 41,57 triệu phiếu "thuận", không có phiếu "chống". Con số này vượt qua Threshold 40 triệu phiếu (số lượng tham gia tối thiểu) để được thông qua. Nghị định thư nêu rõ rằng số tiền tiềm năng có thể được giải ngân ước tính khoảng 1,08 triệu đô la.
Mặt khác, người ta cho rằng cơ chế "hủy bỏ" trong hệ thống hiện tại không đủ để ngăn chặn đề xuất này, và các phương pháp phòng thủ hiệu quả duy nhất là đảo ngược phiếu bầu hoặc kích hoạt cấu trúc Đa chữ ký (Multi-SIG) (multisig) 2/3 gọi là "Break Glass Guardian". Cơ chế này có khả năng vượt qua khóa thời gian và vô hiệu hóa cuộc tấn công.
*Đây không phải là lời khuyên đầu tư.
