Azuki DAO Governance Token Contract é explorado em meio a votação para processar o fundador

A empresa de análise Blockchain MetaSleuth descobriu que o token BEAN da Azuki DAO foi explorado devido a uma vulnerabilidade de contrato.

Dois invasores conseguiram explorar uma vulnerabilidade no contrato de token de governança do Azuki DAO na segunda-feira, drenando 35 ETH no processo. 

Contrato de token de governança de AzukiDao (bean) @_AzukiDAO foi explorado devido a uma vulnerabilidade contratual. Até agora, dois atacantes conseguiram explorar a vulnerabilidade e obtiveram um lucro de 35 ETH.
Agradecimentos a um membro da comunidade por fornecer uma fonte de informação

-MetaSleuth (@MetaSleuth) 3 de julho de 2023

“O principal motivo da exploração é que a variável subscriptionClaimed no contrato não foi devidamente verificada, o que permitiu ataques de repetição. Agora, o contrato está pausado”, observou a empresa de análise de blockchain MetaSleuth.

A exploração ocorre em meio a uma votação contínua da comunidade por membros do Azuki DAO para contratar um advogado para recuperar 20,000 ETH de Zagabond, o fundador do projeto NFT. Até o momento, 88% da comunidade foi a favor da proposta, utilizando 29 milhões de tokens BEAN para votar.

Zagabond ganha US$ 40 milhões

Azuki DAO quer processar 💀 pic.twitter.com/7fwIzeLQaU

– HashBastards (@HashBastardsNFT) 2 de julho de 2023

A comunidade também alegou que Zagabond realizou “múltiplos projetos” sem nomear nenhum específico. Embora o grupo afirme ser “detentores de OG Azuki” agindo no interesse da comunidade, alguns usuários questionaram a relação do DAO com o projeto Azuki.

Aqui estão mais informações sobre a origem do tweet original sobre o AzukiDAO. A maioria dos detentores de Azuki nunca ouviu falar desse grupo e assume que é falso ou um grupo com intenções maliciosas.

O token para votação foi cunhado há dois dias, então é isso: https://t.co/pF37xr0fQE https://t.co/0SbJLKcnNT

-Tytan.ETH (@Tytaninc) 2 de julho de 2023

Tytan.ETH, cofundador da NFTY.Finance, disse nunca ter ouvido falar do grupo e levantou suspeitas sobre o fato de o token de governança usado para votação ter apenas alguns dias.

Azuki enfrentou uma reação considerável após o lançamento de Elementals, com muitos colecionadores de NFT criticando a nova coleção por ser muito semelhante à coleção Azuki lançada em fevereiro de 2022. A polêmica aumentou quando a equipe do projeto supostamente transferiu 20,000 ETH da carteira como assim que a coleção foi cunhada.