DAO yönetimi Build Finance tarafından devralındığında, görünüşte düşmanca davranan saldırgan, fonları DAO'dan çekti. Ancak bu olayı saldırı olarak adlandırmak, tanımı gereği yanlıştır. Çünkü saldırgan DAO'nun amacını ve amacını uygulama konusunda açıkça başarısız olmasına rağmen hiçbir kuralı ihlal etmemiştir. DAO'nun her zaman ilkesine bağlı kaldığını hatırlamakta fayda var. “kod kanundur”.

Build Finance DAO, merkezi olmayan, topluluğun sahip olduğu ve kontrol ettiği özerk bir girişim oluşturucudur.

Build Finance DAO, topluluğa ait DeFi ürünlerini üretir, finanse eder ve yönetir. DAO'lar iş fikirlerinin belirlenmesi, ekiplerin organize edilmesi, sermayenin artırılması, ürün birimlerinin yönetilmesine yardımcı olunması ve ortak hizmetlerin sağlanmasıyla ilgilenmektedir. Başka bir deyişle Build Finance DAO, diğer DAO'lara hizmet sağlayan bir DAO'dur.

DAO hazinesinin devralınması

Takip Edin iplik BuildFinance Twitter hesabı tarafından yayınlanan DAO yönetici ayrıcalıkları, kötü niyetli bir kişi tarafından ele geçirildi. BUILD token sözleşmesini kontrol etmek için yönetim teklifini önerdi ve başarıyla uyguladı.

"Saldırgan, teklifin lehinde yeterli oy alarak ve devralmayı engelleyecek kadar karşı oy alamayarak görevi başarıyla devraldı."

Görünüşe göre bu kaza ilk deneme bile değildi. Daha önceki kötü niyetli bir devralma girişimi, muhtemelen yeterli fon eksikliği nedeniyle başarısız olmuştu. Tweet'e göre ENS alan adı Suho.eth'e sahip saldırgan saldırıda bulundu, tekrar denedi ve başarılı oldu.

"Bu gerçekleştiğinde saldırgan yönetim sözleşmesinin, önemli basımların ve hazinenin tam kontrolüne sahip olur. DAO artık kritik altyapının hiçbir bölümünü kontrol etmiyor. Hiçbir platformda BUILD tokenları satın almayın.”

Dengeleyici ve uniswap'teki likidite havuzlarını boşaltın

Duyuruya göre Build DAO yönetişim modelinin yapısı nedeniyle saldırgan, DAO'nun hazinesine başarıyla erişim sağladı. İktidara yetecek kadar yönetişim tokeni toplamış gibi görünüyor ve bu DAO, hazineyi bu tür gasplara karşı koruyacak mekanizmaları uygulamaya koymuş gibi görünmüyor.

Saldırgan iktidara geldiğinde, 1,107,600 işlemde 1.7 BUILD (3 milyon dolar) bastı ve fonların çoğunu DEX Balancer ve Uniswap likidite havuzlarından çekti. Saldırgan daha sonra yönetişim sözleşmesi aracılığıyla dengeleyici havuzlarının kontrolünü ele geçirir ve 130,000 METRIC tokeni de dahil olmak üzere kalan tüm fonları çeker ve bu tokenları likiditenin mevcut olduğu her yerde satmaya çalışarak varlıklar üzerinde güçlü bir satış baskısı yaratır.

BUILD .Token fiyat tablosu | Kaynak: CoinMarketCap

Bu olayın sonucunda BUILD fiyatı saldırıdan hemen önceki 1.50 dolardan bu yazının yazıldığı sırada neredeyse sıfıra düştü. Ancak METRIC tokenı kazadan fazla zarar görmeden kurtuldu. Aslında METRIC fiyatı son 80 saatte neredeyse %24 arttı.

“BUILD için bulunması zor bir gelecek”

BuildFinanace'nin tweet'ine göre saldırganın METRIC veya Metric Exchange altyapısının herhangi bir kısmı üzerinde hiçbir kontrolü yok ancak bir uyarıda bulunuyor: Arz şokunun METRIC'in dağıtımında büyük bir değişime neden olduğuna inanılıyor ve bunların bir kısmının bu değişime uğraması hala mümkün. tokenlar yukarıda bilinmeyen kötü aktörlerin kontrolü altındadır.

"Kötü bir aktörün eylemleri nedeniyle BUILD DAO hazinesindeki varlıkların tamamen ve telafisi mümkün olmayan kayıplarını topluluğa bildirmekten büyük üzüntü duyuyoruz."

Tweet'e göre Build Finance ekibinin üyeleri saldırganla doğrudan temasa geçti ancak "ters ibraz şöyle dursun diyalogla ilgilenmiyor gibi görünüyor."

“BUILD için yalnızca marka bilinirliği ve fikri mülkiyete dayalı bir gelecek görmek zor. Sıvı kasaları yok.”

Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews

CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin