Під час того, що здавалося ворожим захопленням управління Build Finance DAO, зловмисник зміг вичерпати кошти DAO. Але назвати цей інцидент нападом – це питання визначення; Зловмисник, очевидно, не підіграв наміри та цілі DAO, не порушив жодних правил. Зрештою, DAO дотримувався принципу «кодекс є закон».
Build Finance DAO — це децентралізований автономний розробник підприємств, що належить і контролюється спільнотою. Build Finance виробляє, фінансує та керує продуктами DeFi, що належать спільноті. DAO займається визначенням бізнес-ідей, організацією команд, пошуком капіталу, наданням допомоги в управлінні продуктами та надання спільних послуг. Іншими словами, Build Finance DAO — це DAO, що надає послуги іншим DAO.
Повне захоплення казначейства DAO
Згідно з твітом нитка опубліковано BuildFinance В обліковому записі Twitter управління DAO перейшов зловмисник, який висунув і зміг просувати пропозицію щодо управління контрактом BUILD.
«Зловмиснику вдалося заволодіти, отримавши достатньо великий голос за пропозицію, і було недостатньо зустрічних голосів, щоб запобігти захопленню», – йдеться у твіті.
Очевидно, цей випадок був навіть не першою спробою; попередня спроба зловмисного захоплення зазнала невдачі, оскільки зловмиснику не вистачало належного фінансування. Зловмисник, демонструючи ENS Домен Suho.eth, згідно з твітом, перейшов до поповнення та спробував ще раз, цього разу успішно.
«За теперішнім часом зловмисник має повний контроль над контрактом на управління, карбуванням ключів і скарбницею. DAO більше не контролює жодну частину ключової інфраструктури. Не купуйте токени BUILD на жодній платформі», – йдеться у твіті.
Вичерпано пули ліквідності Balancer та Uniswap
Згідно з оголошенням, зловмиснику вдалося успішно отримати доступ до скарбниці DAO завдяки структурі моделі управління Build DAO; оскільки, здається, зловмиснику просто вдалося зібрати достатню кількість токенів управління, щоб захопити владу, а DAO, схоже, не створив механізмів для захисту скарбниці від такого захоплення влади.
Після того, як зловмисник отримав повноваження, він викарбував 1,107,600 1.7 XNUMX BUILD (XNUMX мільйона доларів США) за трьома транзакціями та використав більшість коштів із пулів ліквідності на балансер та Відключення DEXs. Потім зловмисник взяв під контроль пули Balancer за допомогою контракту на управління та вичерпав решту коштів, включаючи 130,000 XNUMX токенів METRIC, і спробував продати ці токени скрізь, де була ліквідність, спричиняючи інтенсивний тиск збуту на активи.
В результаті інциденту ринкова вартість токена BUILD впала з приблизно 1.5 долара безпосередньо перед атакою до нуля на момент написання. Проте токен METRIC, схоже, пройшов через інцидент досить неушкодженим, насправді ціна METRIC виросла майже на 80% за останні 24 години.
«Важко побачити майбутнє для BUILD»
Згідно з твітом BuildFinanace, зловмисник не контролює жодну частину токена METRIC або Обмін метриками інфраструктури, із застереженням: шок пропозиції міг спричинити значні зміни в розподілі токена METRIC, і все ще можливо, що відсоток цих токенів може перебувати під контролем досі невизначених поганих суб’єктів.
«З глибоким жалем ми повинні повідомити спільноту про цю повну і безповоротну втрату казначейських активів BUILD DAO через вчинки одного зловмисника».
Згідно з твітом, члени команди Build Finance встановили прямий контакт із зловмисником, «але, здається, немає бажання вести діалог, а тим більше компенсації».
«Важко побачити майбутнє BUILD лише з його впізнаваністю бренду та активами IP, а також без ліквідної скарбниці».
Повідомлення Build Finance DAO вороже поглинання, скарбниця виснажена вперше з'явився на CryptoSlate.
- "
- 000
- 7
- доступ
- За
- рахунки
- ВСІ
- Оголошення
- апетит
- навколо
- Активи
- автономний
- Розпізнавання бренду
- будувати
- будівельник
- бізнес
- купити
- капітал
- викликаний
- зміна
- співтовариство
- контракт
- контроль
- DAO
- Децентралізований
- Defi
- DID
- розподіл
- Ні
- домен
- Падіння
- впав
- ETH
- фінансування
- Перший
- Вперед
- Повний
- фінансування
- засоби
- майбутнє
- управління
- захоплення
- має
- HTTPS
- В інших
- У тому числі
- Інфраструктура
- IP
- IT
- ключ
- ключі
- великий
- Рідина
- ліквідності
- Більшість
- ринок
- Матерія
- члени
- мільйона
- модель
- організація
- Інше
- відсоток
- платформа
- Басейни
- це можливо
- влада
- тиск
- досить
- price
- Product
- Продукти
- пропозиція
- цілей
- Правила
- продавати
- Послуги
- загальні
- успіх
- Успішно
- поставка
- команда
- через
- час
- знак
- Жетони
- топ
- Transactions
- чірікать
- Відключення
- значення
- підприємство
- Голосувати
- Що
- ВООЗ
- слова
- лист
- нуль