Когда администрация DAO перешла к Build Finance, явно настроенной враждебно, злоумышленник вывел средства из DAO. Но называть этот инцидент нападением по определению неверно. Потому что, хотя злоумышленнику явно не удалось реализовать намерения и цели DAO, он не нарушил никаких правил. Стоит помнить, что DAO всегда придерживается принципа «Кодекс – это закон».

Build Finance DAO — это децентрализованная автономная венчурная компания, принадлежащая и контролируемая сообществом.

Build Finance DAO производит, финансирует и управляет продуктами DeFi, принадлежащими сообществу. DAO участвуют в выявлении бизнес-идей, организации команд, привлечении капитала, помощи в управлении продуктовыми подразделениями и предоставлении общих услуг. Другими словами, Build Finance DAO — это DAO, который предоставляет услуги другим DAO.

Захват казначейства DAO

Подписаться нить В Twitter-аккаунте BuildFinance опубликовано сообщение о том, что права администратора DAO были захвачены злоумышленником. Он предложил и успешно реализовал предложение по управлению контрактом токена BUILD.

«Атакующий успешно захватил власть, набрав достаточно голосов за предложение и недостаточно голосов против предложения, чтобы предотвратить захват».

Судя по всему, эта авария была даже не первой попыткой. Предыдущая попытка злонамеренного поглощения провалилась, вероятно, из-за отсутствия надлежащего финансирования. Согласно твиту, злоумышленник с доменом ENS Suho.eth приступил к атаке, повторил попытку и добился успеха.

«Когда это происходит, злоумышленник получает полный контроль над контрактом управления, чеканкой ключей и казначейством. DAO больше не контролирует какую-либо часть критической инфраструктуры. Не покупайте токены BUILD ни на одной платформе».

Слив пулов ликвидности на балансере и юнисвапе

Согласно сообщению, благодаря структуре модели управления Build DAO злоумышленник успешно получил доступ к казначейству DAO. Похоже, он только что захватил достаточно жетонов управления, чтобы прийти к власти, и это DAO, похоже, не создало механизмов для защиты казначейства от такой узурпации.

Когда злоумышленник пришел к власти, он отчеканил 1,107,600 1.7 3 BUILD (130,000 миллиона долларов США) за XNUMX транзакции, выведя большую часть средств из пулов ликвидности DEX Balancer и Uniswap. Затем злоумышленник берет под свой контроль пулы балансировщиков посредством контракта управления и выводит все оставшиеся средства, включая XNUMX XNUMX токенов METRIC, и пытается продать эти токены везде, где доступна ликвидность, создавая сильное давление на активы.

BUILD График цен токенов | Источник: CoinMarketCap.

В результате этого инцидента цена BUILD упала примерно с $1.50 незадолго до атаки до почти нуля на момент написания статьи. Однако токен METRIC пережил аварию без особых повреждений. Фактически, цена METRIC выросла почти на 80% за последние 24 часа.

«Очень неуловимое будущее для BUILD»

Согласно твиту BuildFinanace, злоумышленник не имеет никакого контроля над какой-либо частью METRIC или инфраструктурой Metric Exchange, но предупреждает: шок предложения, как полагают, вызвал значительный сдвиг в распределении METRIC, и все еще возможно, что часть этих токены находятся под контролем вышеупомянутых неизвестных злоумышленников.

«Мы с глубоким сожалением сообщаем сообществу о полной и безвозвратной утрате активов в казне BUILD DAO из-за действий злоумышленника».

Согласно твиту, члены команды Build Finance напрямую связались с злоумышленником, но «не проявляют интереса к диалогу, а тем более к возврату средств».

«Трудно представить будущее BUILD, основанное исключительно на узнаваемости бренда и интеллектуальной собственности. У них нет ликвидной казны».

Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews

Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook