Moonwell Apollo (MFAM)

누군가 1,808달러를 사용해 Moonwell에서 100만달러를 훔치려 했습니다. 그들은 거의 성공할 뻔했어요.

스마트 계약 취약점이 아니라, 브리지 해킹도 아니라, 거버넌스 투표로 이루어졌습니다.

@Moonwell 은 Moonbeam 과 Moonriver 에서 총 8,500만 달러 TVL 을 보유한 대출 프로토콜이며, 2026년 1월 29일에 폐지되었습니다.

3월 26일에:

▸ 공격자는 1,600 MOVR (1,808달러) 로 40.17M MFAM 을 구매했으며, 토큰당 가격은 0.000025달러 입니다.

▸ "MIP-R39: Protocol Recovery - Admin Migration" 라는 제안을 제출했으며, 제목은 정식 커뮤니티 논의 (MIP #73) 를 복제해 의심을 피했습니다.

▸ 구매한 토큰으로 스스로 투표해 쿼럼을 넘겼습니다.

▸ 총 소요 시간: 11분

▸ 실행될 경우: 7개의 대출 시장, 컴퓨터러 및 사전 코딩된 송금 트랜잭션이 포함된 공격자 제어 컨트랙트에 대한 관리자 권한을 얻게 됩니다.

▸ 사용자 자금 108만 달러가 노출되었습니다.

11분. 대부분의 대출 프로토콜 팀은 아침 식사를 하는 것보다 더 오래 걸립니다.

@blockful_io 가 이를 포착했습니다: 제안 계약에 사전 구성된 송금 트랜잭션이 포함되어 있었습니다. 투표를 통과시키고 실행하면 자금이 자동으로 떠나갑니다.

—

➠ Three

누군가 1,808달러를 사용해 Moonwell에서 100만달러를 훔치려 했습니다. 그들은 거의 성공할 뻔했어요.

스마트 계약 취약점이 아니라, 브리지 해킹도 아니라, 거버넌스 투표로 이루어졌습니다.

@Moonwell 은 Moonbeam 과 Moonriver 에서 총 8,500만 달러 TVL 을 보유한 대출 프로토콜이며, 2026년 1월 29일에 폐지되었습니다.

3월 26일에:

▸ 공격자는 1,600 MOVR (1,808달러) 로 40.17M MFAM 을 구매했으며, 토큰당 가격은 0.000025달러 입니다.

▸ "MIP-R39: Protocol Recovery - Admin Migration" 라는 제안을 제출했으며, 제목은 정식 커뮤니티 논의 (MIP #73) 를 복제해 의심을 피했습니다.

▸ 구매한 토큰으로 스스로 투표해 쿼럼을 넘겼습니다.

▸ 총 소요 시간: 11분

▸ 실행될 경우: 7개의 대출 시장, 컴퓨터러 및 사전 코딩된 송금 트랜잭션이 포함된 공격자 제어 컨트랙트에 대한 관리자 권한을 얻게 됩니다.

▸ 사용자 자금 108만 달러가 노출되었습니다.

11분. 대부분의 대출 프로토콜 팀은 아침 식사를 하는 것보다 더 오래 걸립니다.

@blockful_io 가 이를 포착했습니다: 제안 계약에 사전 구성된 송금 트랜잭션이 포함되어 있었습니다. 투표를 통과시키고 실행하면 자금이 자동으로 떠나갑니다.

—

➠ Three

누군가 1,808달러를 사용해 Moonwell에서 100만달러를 훔치려 했습니다. 그들은 거의 성공할 뻔했어요.

스마트 계약 취약점이 아니라, 브리지 해킹도 아니라, 거버넌스 투표로 이루어졌습니다.

@Moonwell 은 Moonbeam 과 Moonriver 에서 총 8,500만 달러 TVL 을 보유한 대출 프로토콜이며, 2026년 1월 29일에 폐지되었습니다.

3월 26일에:

▸ 공격자는 1,600 MOVR (1,808달러) 로 40.17M MFAM 을 구매했으며, 토큰당 가격은 0.000025달러 입니다.

▸ "MIP-R39: Protocol Recovery - Admin Migration" 라는 제안을 제출했으며, 제목은 정식 커뮤니티 논의 (MIP #73) 를 복제해 의심을 피했습니다.

▸ 구매한 토큰으로 스스로 투표해 쿼럼을 넘겼습니다.

▸ 총 소요 시간: 11분

▸ 실행될 경우: 7개의 대출 시장, 컴퓨터러 및 사전 코딩된 송금 트랜잭션이 포함된 공격자 제어 컨트랙트에 대한 관리자 권한을 얻게 됩니다.

▸ 사용자 자금 108만 달러가 노출되었습니다.

11분. 대부분의 대출 프로토콜 팀은 아침 식사를 하는 것보다 더 오래 걸립니다.

@blockful_io 가 이를 포착했습니다: 제안 계약에 사전 구성된 송금 트랜잭션이 포함되어 있었습니다. 투표를 통과시키고 실행하면 자금이 자동으로 떠나갑니다.

—

➠ Three