En 2021, Indexed Finance, un proyecto basado en Ethereum, sufrió un importante hackeo, perdiendo 16 millones de dólares. Sin embargo, desde entonces, el equipo ha logrado frustrar dos intentos de secuestro de Indexed DAO y ahora está listo para devolver el control de su DAO a los fundadores originales. El objetivo es utilizar la tesorería restante para compensar a las víctimas del hackeo de 2021.
Desentrañando los intentos de secuestro
Laurence Day, un ex colaborador clave, detalló en un hilo cómo la comunidad de Indexed se unió para derrotar dos intentos de apoderarse de la tesorería restante de Indexed DAO. Los atacantes habían comprado cantidades sustanciales del token NDX del protocolo e intentaron tomar aproximadamente 120.000 dólares en activos digitales que aún estaban bajo el control del DAO a través de propuestas maliciosas.
La primera propuesta, que llamó la atención por carecer de título o descripción posiblemente para evitar ser detectada, fue derrotada después de que Day y otros movilizaran a la comunidad de Indexed DAO para votar en contra. La propuesta estaba a solo una hora de ser aprobada cuando una oleada de votos ‘no’ la revirtió.
Anticipando y preparándose para un segundo ataque
Dado que el equipo de Indexed tuvo que movilizar votos públicamente contra la propuesta, Day especuló que un ataque similar era inminente. También señaló una vulnerabilidad adicional que podría exponer fondos fuera de la tesorería del DAO si este cayera en manos equivocadas.
Para mitigar el riesgo de un segundo ataque, Indexed DAO aprobó una propuesta de ‘píldora envenenada’. Esto les permitió quemar los fondos restantes de la tesorería si fuera necesario, para disuadir a cualquier atacante.
Frustrando el segundo ataque
Como se anticipaba, ocurrió un segundo ataque. El atacante intentó inicialmente negociar el 50% de la tesorería restante, como evidenciaban los mensajes en cadena. Dillon Kellar, el fundador de Indexed, respondió con una oferta de 10.000 dólares en stablecoins DAI, amenazando con quemar toda la tesorería si el atacante no aceptaba.
Con solo cuatro horas restantes hasta el plazo de Kellar, y después de intentar negociar por 17.000 dólares, el atacante aceptó la oferta original y retiró su propuesta maliciosa. El control del DAO ahora está listo para volver a un multisig controlado por Day, Kellar y el cofundador seudónimo PR0. Planean utilizar los fondos restantes de la tesorería para reembolsar a las víctimas del hackeo de 2021.
«Nos ocuparemos de la molestia administrativa más tarde, pero la saga de Indexed ha terminado», publicó Day.
Seguir eventos en el espacio cripto puede ser desafiante, pero con herramientas como cryptoview.io, se vuelve pan comido. Esta aplicación ofrece una visión integral del mercado cripto, ayudando a los usuarios a mantenerse actualizados con los últimos acontecimientos.
Mantente al tanto con cryptoview.io
