در چیزی که به نظر می رسید یک تسلط خصمانه بر مدیریت Build Finance DAO باشد، مهاجم توانست سرمایه های DAO را تخلیه کند. اما حمله نامیدن این حادثه یک موضوع تعریف است. مهاجم، در حالی که بدیهی است در راستای اهداف و اهداف DAO بازی نمی کند، هیچ قانونی را زیر پا نمی گذارد. به هر حال DAO از اصل "کد قانون است" تبعیت می کرد.
Build Finance DAO یک سازنده سرمایه گذاری مستقل غیرمتمرکز است که تحت مالکیت و کنترل جامعه است. Build Finance محصولات DeFi متعلق به جامعه را تولید، تأمین مالی و مدیریت می کند. DAO در شناسایی ایده های تجاری، سازماندهی تیم ها، تامین سرمایه، کمک به حاکمیت موجودیت های محصول و ارائه خدمات مشترک مشارکت دارد. به عبارت دیگر، Build Finance DAO یک DAO است که به سایر DAO ها خدمات ارائه می دهد.
تصرف کامل خزانه داری DAO
طبق توییت موضوع ارسال شده توسط بیلد فاینانس حساب توییتر، اداره DAO توسط یک بازیگر بدخواه که پیشنهاد حکومتی را برای در دست گرفتن کنترل قرارداد توکن BUILD ارائه کرده و موفق به انجام آن شده است، در اختیار گرفته شد.
در توئیت آمده است: «مهاجم با داشتن رأی کافی به نفع این پیشنهاد، در تصاحب آن موفق شد و رأی مخالف کافی برای جلوگیری از تصاحب وجود نداشت».
ظاهراً این حادثه حتی اولین تلاش هم نبود. تلاش قبلی برای تصاحب مخرب شکست خورد، زیرا به نظر می رسد مهاجم فاقد بودجه مناسب بود. مهاجم، نمایش ENS دامنه Suho.eth، طبق توییت، اقدام به شارژ کرد و دوباره امتحان کرد، این بار با موفقیت.
همانطور که اوضاع پیش میآید، مهاجم کنترل کامل قرارداد حاکمیتی، ضرب کلیدها و خزانه را در اختیار دارد. DAO دیگر کنترلی بر هیچ بخشی از زیرساخت کلیدی ندارد. توکنهای BUILD را روی هیچ پلتفرمی خریداری نکنید،» در توییت آمده است.
استخرهای نقدینگی Balancer و Uniswap را تخلیه کرد
طبق اعلامیه، مهاجم با توجه به ساختار مدل حاکمیت Build DAO توانست با موفقیت به خزانه DAO دسترسی پیدا کند. همانطور که به نظر می رسد مهاجم به سادگی موفق شده است تا توکن های حکومتی کافی را برای به دست آوردن قدرت جمع آوری کند، و به نظر نمی رسد DAO مکانیسم هایی را برای دفاع از خزانه در برابر چنین تصاحب قدرتی ایجاد کرده باشد.
هنگامی که مهاجم قدرت را به دست آورد، 1,107,600،1.7،XNUMX BUILD (XNUMX میلیون دلار) را در سه تراکنش ضرب کرد و اکثریت وجوه موجود در استخرهای نقدینگی را تخلیه کرد. تعادل و لغو کردن DEX ها سپس مهاجم کنترل استخرهای Balancer را از طریق قرارداد حاکمیتی به دست گرفت و باقی مانده وجوه شامل 130,000 توکن METRIC را تخلیه کرد و سعی کرد این توکن ها را در هر کجا که نقدینگی وجود داشت بفروشد که باعث فشار شدید فروش بر دارایی ها شد.
در نتیجه این حادثه، ارزش بازار توکن BUILD از حدود 1.5 دلار درست قبل از حمله به صفر در لحظه نوشتن کاهش یافت. با این حال، به نظر میرسد که توکن METRIC توانسته است این حادثه را کاملاً بدون اسکنر پشت سر بگذارد، در واقع قیمت METRIC تقریباً 80٪ در 24 ساعت گذشته افزایش یافته است.
"دیدن آینده برای BUILD دشوار است"
با توجه به توییت BuildFinanace، مهاجم کنترل هیچ بخشی از توکن METRIC یا صرافی متریک زیرساخت، با یک هشدار: شوک عرضه ممکن است باعث تغییر بزرگی در توزیع توکن METRIC شده باشد و هنوز هم ممکن است درصدی از این توکنها تحت کنترل بازیگران بد ناشناس قرار داشته باشند.
با تأسف عمیق باید جامعه را از این ضرر کامل و غیرقابل جبران دارایی های خزانه BUILD DAO از طریق اقدامات یک بازیگر مخرب آگاه کنیم.
بر اساس این توییت، اعضای تیم بیلد فاینانس مستقیماً با مهاجم تماس گرفتهاند «اما به نظر میرسد هیچ اشتهایی برای گفتوگو وجود ندارد، چه برسد به جبران خسارت».
«دیدن آینده ای برای BUILD تنها با شناسایی نام تجاری و دارایی های IP آن و بدون خزانه نقدی دشوار است.»
پست Build Finance DAO تصرف خصمانه، خزانه تخلیه شد به نظر می رسد برای اولین بار در CryptoSlate.
- "
- 000
- 7
- دسترسی
- مطابق
- حساب
- معرفی
- خبر
- اشتها
- دور و بر
- دارایی
- خود مختار
- شناخت برند
- ساختن
- سازنده
- کسب و کار
- خرید
- سرمایه
- ایجاد می شود
- تغییر دادن
- انجمن
- قرارداد
- کنترل
- دائو
- غیر متمرکز
- DEFI
- DID
- توزیع
- نمی کند
- دامنه
- قطره
- کاهش یافته است
- ETH
- سرمایه گذاری
- نام خانوادگی
- به جلو
- کامل
- بودجه
- بودجه
- آینده
- حکومت
- گرفتن
- داشتن
- HTTPS
- در دیگر
- از جمله
- شالوده
- IP
- IT
- کلید
- کلید
- بزرگ
- مایع
- نقدینگی
- اکثریت
- بازار
- ماده
- اعضا
- میلیون
- مدل
- سازماندهی
- دیگر
- درصد
- سکو
- استخرها
- ممکن
- قدرت
- فشار
- زیبا
- قیمت
- محصول
- محصولات
- طرح پیشنهادی
- اهداف
- قوانین
- فروش
- خدمات
- به اشتراک گذاشته شده
- موفقیت
- موفقیت
- عرضه
- تیم
- از طریق
- زمان
- رمز
- نشانه
- بالا
- معاملات
- صدای جیر جیر
- توییتر
- لغو کردن
- ارزش
- ریسک
- رای
- چی
- WHO
- کلمات
- نوشته
- صفر