Cuando Build Finance se hizo cargo de la administración de la DAO, aparentemente de forma hostil, el atacante retiró los fondos de la DAO. Pero llamar a este incidente un ataque es, por definición, incorrecto. Porque si bien el atacante claramente no logró hacer cumplir la intención y el propósito de la DAO, no violó ninguna regla. Vale la pena recordar que DAO siempre se adhiere al principio de “el código es la ley”.

Build Finance DAO es un creador de empresas autónomo descentralizado, controlado y de propiedad comunitaria.

Build Finance DAO produce, financia y gestiona productos DeFi de propiedad comunitaria. Los DAO participan en la identificación de ideas comerciales, la organización de equipos, la obtención de capital, la ayuda a gestionar unidades de productos y la prestación de servicios compartidos. En otras palabras, una DAO de Build Finance es una DAO que brinda servicios a otras DAO.

Adquisición de la tesorería de DAO

Seguir o fresa de hueso denso Publicado por la cuenta de Twitter de BuildFinance, los privilegios de administrador de DAO han sido secuestrados por un individuo malintencionado. Propuso y aplicó con éxito la propuesta de gobernanza para controlar el contrato de token BUILD.

"El atacante tomó el control con éxito al tener suficientes votos a favor de la propuesta y no suficientes votos en contra para evitar la toma de control".

Aparentemente este accidente ni siquiera fue el primer intento. Un intento malicioso anterior de adquisición había fracasado, probablemente debido a la falta de financiación adecuada. Según el tweet, el atacante con el dominio ENS Suho.eth procedió a cargar, intentó nuevamente y luego tuvo éxito.

“Cuando esto sucede, el atacante tiene control total del contrato de gobernanza, la acuñación de claves y la tesorería. La DAO ya no controla ninguna parte de la infraestructura crítica. No compre tokens BUILD en ninguna plataforma”.

Drenar los fondos de liquidez en balancer y uniswap

Según el anuncio, debido a la estructura del modelo de gobernanza Build DAO, el atacante accedió con éxito a la tesorería de DAO. Parece que acaba de tomar suficientes tokens de gobernanza para tomar el poder, y este DAO no parece haber implementado mecanismos para proteger el tesoro contra tal usurpación.

Cuando el atacante tomó el poder, acuñó 1,107,600 BUILD (1.7 millones de dólares) en 3 transacciones, retirando la mayor parte de los fondos de los fondos de liquidez de DEX Balancer y Uniswap. Luego, el atacante toma el control de los grupos de balanceadores a través del contrato de gobernanza y retira todos los fondos restantes, incluidos 130,000 tokens METRIC, e intenta vender estos tokens dondequiera que haya liquidez disponible, creando una fuerte presión de venta sobre los activos.

Gráfica de precios de BUILD .Token | Fuente: CoinMarketCap

Como resultado de este incidente, el precio BUILD cayó de alrededor de $1.50 justo antes del ataque a casi cero en el momento de escribir este artículo. Sin embargo, el token METRIC sobrevivió al accidente sin mucho daño. De hecho, el precio METRIC ha aumentado casi un 80% en las últimas 24 horas.

“Un futuro muy difícil de alcanzar para BUILD”

Según el tweet de BuildFinanace, el atacante no tiene control alguno sobre ninguna parte de METRIC o la infraestructura de Metric Exchange, pero ofrece una advertencia: se cree que el shock de suministro ha causado un gran cambio en la distribución de METRIC, y todavía es posible que parte de estos Los tokens están bajo el control de los malos actores desconocidos mencionados anteriormente.

"Lamentamos profundamente informar a la comunidad de la pérdida total e irrecuperable de activos en la tesorería de BUILD DAO debido a las acciones de un mal actor".

Según el tweet, los miembros del equipo de Build Finance se pusieron en contacto directamente con el atacante, pero "no parecen interesados ​​en el diálogo, y mucho menos en una devolución de cargo".

“Es difícil ver un futuro para BUILD basado únicamente en el conocimiento de la marca y la propiedad intelectual. No tienen arcas líquidas”.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu