Nel 2021, Indexed Finance, un progetto basato su Ethereum, ha subito un significativo attacco informatico, perdendo 16 milioni di dollari. Tuttavia, il team è riuscito successivamente a respingere due tentativi di dirottamento di Indexed DAO ed è ora pronto a restituire il controllo del suo DAO ai fondatori originali. L’obiettivo è utilizzare il tesoro rimanente per compensare le vittime dell’attacco del 2021.
Svelare i Tentativi di Dirottamento
Laurence Day, un ex contributore chiave, ha dettagliato in un thread come la comunità di Indexed si è unita per sconfiggere due tentativi di prendere il controllo del tesoro rimanente di Indexed DAO. Gli aggressori avevano acquistato quantità sostanziali del token NDX del protocollo e avevano cercato di accaparrarsi circa $120.000 di asset digitali ancora sotto il controllo del DAO attraverso proposte maligne.
La prima proposta, sorprendentemente priva di titolo o descrizione per evitare possibili rilevamenti, è stata sconfitta dopo che Day e altri hanno mobilitato la comunità di Indexed DAO per votare contro di essa. La proposta stava per essere approvata quando una serie di voti ‘no’ l’ha ribaltata.
Prevedere e Prepararsi per un Secondo Attacco
Dato che il team di Indexed aveva dovuto mobilitare pubblicamente i voti contro la proposta, Day ha ipotizzato che un attacco simile fosse imminente. Ha inoltre evidenziato una vulnerabilità aggiuntiva che avrebbe potuto esporre fondi al di fuori del tesoro del DAO se il DAO fosse caduto nelle mani sbagliate.
Per mitigare il rischio di un secondo attacco, Indexed DAO ha approvato una proposta ‘pillola avvelenata’. Ciò ha permesso loro di bruciare i fondi del tesoro rimanenti, se necessario, per dissuadere qualsiasi aggressore.
Respingere il Secondo Attacco
Come previsto, si è verificato un secondo attacco. L’aggressore ha inizialmente cercato di negoziare il 50% del tesoro rimanente, come evidenziato dai messaggi in catena. Dillon Kellar, fondatore di Indexed, ha risposto con un’offerta di 10.000$ in stablecoin DAI, minacciando di bruciare l’intero tesoro se l’aggressore non avesse accettato.
Con soli quattro ore rimaste prima della scadenza di Kellar e dopo aver cercato di negoziare 17.000$, l’aggressore ha accettato l’offerta originale e ha ritirato la sua proposta maligna. Il controllo del DAO è ora pronto a tornare a un multisig controllato da Day, Kellar e il cofondatore pseudonimo PR0. Si prevede di utilizzare i fondi del tesoro rimanenti per rimborsare le vittime dell’attacco del 2021.
“Ci occuperemo più avanti delle seccature amministrative, ma la saga di Indexed è finita”, ha scritto Day.
Tenere traccia di eventi del genere nello spazio cripto può essere impegnativo, ma con strumenti come cryptoview.io, diventa un gioco da ragazzi. Questa applicazione offre una visione completa del mercato cripto, aiutando gli utenti a rimanere aggiornati sulle ultime novità.
Resta aggiornato con cryptoview.io
