Lorsque l'administration du DAO a été reprise par Build Finance, apparemment hostile, l'attaquant a retiré les fonds du DAO. Mais qualifier cet incident d’attaque est, par définition, incorrect. Car même si l’attaquant n’a clairement pas réussi à faire respecter l’intention et le but du DAO, il n’a enfreint aucune règle. Il convient de rappeler que DAO adhère toujours au principe de « le code est la loi ».

Build Finance DAO est un créateur d'entreprise autonome décentralisé, détenu et contrôlé par la communauté.

Build Finance DAO produit, finance et gère des produits DeFi appartenant à la communauté. Les DAO sont impliqués dans l'identification d'idées commerciales, l'organisation d'équipes, la levée de capitaux, l'aide à la gestion des unités de produits et la fourniture de services partagés. En d’autres termes, un DAO Build Finance est un DAO qui fournit des services à d’autres DAO.

Reprise de la trésorerie DAO

FOLLOW fil Publié par le compte Twitter BuildFinance, les privilèges d'administrateur DAO ont été détournés par un individu malveillant. Il a proposé et appliqué avec succès la proposition de gouvernance pour contrôler le contrat de jeton BUILD.

"L'attaquant a réussi à prendre le contrôle en obtenant suffisamment de voix en faveur de la proposition et pas assez de voix contre la proposition pour empêcher la prise de contrôle."

Apparemment, cet accident n'était même pas la première tentative. Une précédente tentative d’OPA malveillante avait échoué, probablement en raison d’un manque de financement adéquat. Selon le tweet, l'attaquant du domaine ENS Suho.eth a procédé à une attaque, a réessayé puis a réussi.

« Lorsque cela se produit, l’attaquant a le contrôle total du contrat de gouvernance, de la frappe des clés et de la trésorerie. Le DAO ne contrôle plus aucune partie de l’infrastructure critique. N’achetez pas de jetons BUILD sur aucune plateforme.

Vider les pools de liquidités sur l'équilibreur et l'uniswap

Selon l'annonce, en raison de la structure du modèle de gouvernance Build DAO, l'attaquant a réussi à accéder à la trésorerie du DAO. Il semble qu'il ait juste récupéré suffisamment de jetons de gouvernance pour prendre le pouvoir, et ce DAO ne semble pas avoir mis en place de mécanismes pour protéger le trésor contre une telle usurpation.

Lorsque l'attaquant a pris le pouvoir, il a créé 1,107,600 1.7 3 BUILD (130,000 million de dollars) en XNUMX transactions, retirant la plupart des fonds des pools de liquidité DEX Balancer et Uniswap. L'attaquant prend ensuite le contrôle des pools d'équilibrage via le contrat de gouvernance et retire tous les fonds restants, y compris XNUMX XNUMX jetons METRIC, et tente de vendre ces jetons partout où la liquidité est disponible, créant ainsi une forte pression de vente sur les actifs.

Tableau des prix de BUILD .Token | Source : CoinMarketCap

À la suite de cet incident, le prix du BUILD est passé d'environ 1.50 $ juste avant l'attaque à presque zéro au moment de la rédaction de cet article. Cependant, le jeton METRIC a survécu au crash sans trop de dégâts. En fait, le prix METRIC a augmenté de près de 80 % au cours des dernières 24 heures.

« Un avenir très insaisissable pour BUILD »

Selon le tweet de BuildFinanace, l'attaquant n'a aucun contrôle sur aucune partie de METRIC ou de l'infrastructure de Metric Exchange, mais propose un avertissement : on pense que le choc de l'offre a provoqué un changement important dans la distribution de METRIC, et il est toujours possible qu'une partie de ces les jetons sont sous le contrôle des mauvais acteurs inconnus ci-dessus.

"Nous regrettons profondément d'informer la communauté de la perte totale et irrémédiable des actifs de la trésorerie de BUILD DAO en raison des actions d'un mauvais acteur."

Selon le tweet, les membres de l’équipe Build Finance ont contacté directement l’attaquant mais « ne semblent pas intéressés par un dialogue, et encore moins par une rétrofacturation ».

« Il est difficile d'envisager un avenir pour BUILD basé uniquement sur la notoriété de la marque et la propriété intellectuelle. Ils n’ont pas de caisses liquides.»

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu