Quando a administração do DAO foi assumida pela Build Finance, aparentemente hostil, o invasor retirou os fundos do DAO. Mas chamar este incidente de ataque é, por definição, incorreto. Porque embora o invasor claramente tenha falhado em fazer cumprir a intenção e o propósito do DAO, ele não quebrou nenhuma regra. Vale lembrar que o DAO sempre segue o princípio de “código é a lei”.

Build Finance DAO é um construtor de empreendimentos autônomo descentralizado, de propriedade e controlado pela comunidade.

Build Finance DAO produz, financia e gerencia produtos DeFi de propriedade da comunidade. Os DAOs estão envolvidos na identificação de ideias de negócios, na organização de equipes, na captação de capital, no auxílio ao gerenciamento de unidades de produtos e no fornecimento de serviços compartilhados. Em outras palavras, um Build Finance DAO é um DAO que fornece serviços a outros DAOs.

Aquisição do tesouro DAO

Siga-nos fio Postado pela conta BuildFinance no Twitter, os privilégios de administrador do DAO foram sequestrados por um indivíduo mal-intencionado. Ele propôs e aplicou com sucesso a proposta de governança para controlar o contrato de token BUILD.

“O invasor assumiu com sucesso tendo votos suficientes a favor da proposta e poucos votos contra a proposta para evitar a aquisição.”

Aparentemente, esse acidente nem foi a primeira tentativa. Uma tentativa anterior de aquisição maliciosa falhou, provavelmente devido à falta de financiamento adequado. De acordo com o tweet, o invasor com o domínio ENS Suho.eth procedeu à cobrança, tentou novamente e obteve sucesso.

“Quando isso acontece, o invasor tem controle total do contrato de governança, da cunhagem de chaves e da tesouraria. O DAO não controla mais nenhuma parte da infraestrutura crítica. Não compre tokens BUILD em nenhuma plataforma.”

Drenar pools de liquidez no balanceador e uniswap

De acordo com o anúncio, devido à estrutura do modelo de governança Build DAO, o invasor acessou com sucesso a tesouraria do DAO. Parece que ele conseguiu tokens de governança suficientes para assumir o poder, e este DAO não parece ter implementado mecanismos para proteger o tesouro contra tal usurpação.

Quando o invasor assumiu o poder, eles cunharam 1,107,600 BUILDs (US$ 1.7 milhão) em 3 transações, retirando a maior parte dos fundos dos pools de liquidez DEX Balancer e Uniswap. O invasor então assume o controle dos pools de balanceadores por meio do contrato de governança e retira todos os fundos restantes, incluindo 130,000 tokens METRIC, e tenta vender esses tokens sempre que houver liquidez disponível, criando forte pressão de venda sobre os ativos.

Gráfico de preços BUILD.Token | Fonte: CoinMarketCap

Como resultado deste incidente, o preço do BUILD caiu de cerca de US$ 1.50, pouco antes do ataque, para quase zero no momento em que este artigo foi escrito. No entanto, o token METRIC sobreviveu à queda sem muitos danos. Na verdade, o preço do METRIC aumentou quase 80% nas últimas 24 horas.

“Futuro muito indescritível para BUILD”

De acordo com o tweet da BuildFinanace, o invasor não tem controle algum sobre qualquer parte do METRIC ou da infraestrutura do Metric Exchange, mas oferece um aviso: acredita-se que o choque de fornecimento tenha causado uma grande mudança na distribuição do METRIC, e ainda é possível que parte destes os tokens estão sob o controle dos malfeitores desconhecidos acima.

“Lamentamos profundamente informar a comunidade sobre a perda completa e irrecuperável de ativos no tesouro do BUILD DAO devido às ações de um mau ator.”

De acordo com o tweet, membros da equipe da Build Finance contataram diretamente o invasor, mas “não parecem interessados ​​em diálogo, muito menos em estorno”.

“É difícil ver um futuro para o BUILD baseado apenas no reconhecimento da marca e na propriedade intelectual. Eles não têm cofres líquidos.”

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu