Contrato de token de gobernanza Azuki DAO explotado en medio de votación para demandar al fundador

La firma de análisis de blockchain MetaSleuth descubrió que el token BEAN de Azuki DAO fue explotado debido a una vulnerabilidad de contrato.

Dos atacantes pudieron explotar una vulnerabilidad en el contrato de token de gobierno para Azuki DAO el lunes, consumiendo 35 ETH en el proceso. 

Contrato de token de gobernanza de AzukiDao (bean) @_AzukiDAO ha sido explotado debido a una vulnerabilidad de contrato. Hasta ahora, dos atacantes pudieron explotar la vulnerabilidad y obtuvieron una ganancia de 35 ETH.
Gracias a un miembro de la comunidad por proporcionar una fuente de información.

-MetaSleuth (@MetaSleuth) 3 de Julio de 2023

“La razón principal del exploit es que la variable signatureClaimed en el contrato no se verificó correctamente, lo que permitió ataques de repetición. Ahora, el contrato está en pausa”, señaló la empresa de análisis de blockchain MetaSleuth.

El exploit se produce en medio de una votación comunitaria en curso por parte de miembros de Azuki DAO para contratar a un abogado para recuperar 20,000 ETH de Zagabond, el fundador del proyecto NFT. Hasta ahora, el 88% de la comunidad estuvo a favor de la propuesta y utilizó 29 millones de tokens BEAN para votar.

Zagabond gana $ 40 millones

Azuki DAO quiere demandar 💀 pic.twitter.com/7fwIzeLQaU

- HashBastards (@HashBastardsNFT) 2 de Julio de 2023

La comunidad también alegó que Zagabond tiene "múltiples proyectos" resistentes sin nombrar ninguno específico. Si bien el grupo afirma ser "titulares de OG Azuki" que actúan en interés de la comunidad, algunos usuarios han cuestionado la relación de la DAO con el proyecto Azuki.

Aquí hay más información sobre el origen del tweet original sobre AzukiDAO. La mayoría de los titulares de Azuki nunca han oído hablar de este grupo y asumen que es falso o un grupo con intenciones maliciosas.

El token para votar fue acuñado hace dos días, así que eso es lo siguiente: https://t.co/pF37xr0fQE https://t.co/0SbJLKcnNT

—Tytan.ETH (@Tytaninc) 2 de Julio de 2023

Tytan.ETH, cofundador de NFTY.Finance, dijo que nunca había oído hablar del grupo y levantó sospechas sobre el hecho de que el token de gobierno utilizado para votar tenía solo unos días.

Azuki enfrentó una reacción considerable después del lanzamiento de Elementals, y muchos coleccionistas de NFT criticaron la nueva colección por ser demasiado similar a la colección de Azuki lanzada en febrero de 2022. La controversia se intensificó cuando, según se informa, el equipo del proyecto transfirió 20,000 ETH de la billetera como tan pronto como se acuñó la colección.