Moonwell se enfrenta a un riesgo de 1 millón de dólares después de que un atacante comprara tokens baratos y presentara una propuesta de voto maliciosa para hacerse con el control de los contratos del protocolo de préstamos DeFi.
Una plataforma financiera descentralizada llamada Moonwell se enfrenta a una grave amenaza a su seguridad después de un ataque muy barato. El incidente fue una sorpresa para la comunidad criptográfica porque el atacante solo gastó $1800. Según los informes del Moonwell Forum, el propuesta podría poner en riesgo más de 1 millón de dólares.
La compra barata de tokens conduce a un ataque a la gobernanza
El problema comenzó cuando un atacante desconocido compró unos 40000000 tokens MFAM. Estos tokens tienen poder de voto dentro del sistema de gobierno de Moonwell. Por lo tanto, poseer muchos tokens significa que una persona puede tomar decisiones importantes sobre la plataforma.
Con los tokens comprados, el atacante formó una propuesta de gobernanza. La propuesta intentaba darle a un atacante control sobre importantes contratos inteligentes a una billetera controlada por el atacante. Estos contratos contienen el oráculo, el contralor y siete mercados de préstamos dentro del protocolo.
El aspecto más sorprendente fue la velocidad del ataque. Los informes dijeron que todo el proceso tomó sólo 11 minutos. Primero, se compraron las fichas. A continuación se desarrolló la propuesta. Finalmente, la votación alcanzó el quórum, que es cuando se cuentan los votos suficientes para que la propuesta pase a estar activa.
La votación sobre la propuesta estará abierta hasta el 27 de marzo de 2026. Sin embargo, muchos miembros de la comunidad posteriormente comenzaron a votar en contra del plan. Por esta razón, el resultado final de la pregunta es incierto.
Moonwell es un protocolo de préstamos en las redes Moonbeam y Moonriver. Según datos de DefiLlama, actualmente, la plataforma tiene aproximadamente $85000000 bloqueados en sus mercados. Por lo tanto, poder controlar los contratos significa que un atacante podría llegar a alcanzar grandes fondos.
El exploit anterior generó preocupaciones de seguridad
Esta no es la primera vez Pozo de la luna ha encontrado un problema. En noviembre de 2025, el protocolo perdió una pequeña suma de 1.000.000 debido a un error de Oracle. El valor de un token en el precio de Chainlink era incorrecto.
Entonces, debido al precio incorrecto, un pequeño depósito fue valorado en más de $116000. Como resultado, un robot comercial utilizó el valor falso para pedir prestado grandes cantidades del mercado. Esto minó los fondos de los grupos Moonwell de Base Network y Optimism.
Después de ese incidente, Moonwell DAO aprobó una serie de correcciones. El 6 de marzo de 2026, la comunidad votó a favor de restablecer los retiros en Moonriver. Posteriormente, el 9 de marzo de 2026, se aprobaron nuevas actualizaciones de contrato para corregir problemas en el cálculo de recompensas.
Estas actualizaciones fueron por seguridad, dijeron los desarrolladores. Sin embargo, el nuevo ataque a la gobernanza demuestra que existen riesgos en los sistemas descentralizados.
Además, los ataques a la gobernanza son peligrosos porque los piratas informáticos utilizan reglas de votación en lugar de códigos de piratería. Por lo tanto, los atacantes pueden tomar el control sin violar directamente la seguridad.
Por ahora, la comunidad de Moonwell sigue atenta a la votación. Si la propuesta no se aprueba, los fondos permanecerán seguros. Sin embargo, el incidente ha revelado que incluso los ataques pequeños pueden representar una amenaza para millones de personas. DeFi plataformas.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
