2021年、Indexed Financeは、Ethereumベースのプロジェクトとして、1,600万ドルを失うという重大なハッキングに遭いました。しかし、その後のチームの取り組みにより、2度のIndexed DAOのハイジャックの試みを挫き、現在はトレジャリーの制御を元の創設者に戻す準備が整いました。残されたトレジャリーを使って、2021年のハッキングの被害者に補償を行うことを目指しています。
ハイジャックの試みの解明
元鍵となる貢献者であるLaurence Day氏は、Indexedコミュニティが2度のIndexed DAOのトレジャリーの制御を奪おうとする試みを打ち破るためにどのように協力したかを詳細に説明しました。攻撃者は、プロトコルのNDXトークンの大量購入を行い、DAOの制御下にある約12万ドル相当のデジタル資産を悪意のある提案を通じて奪おうとしました。
最初の提案は、題名や説明が明示的に欠けており、検知を避けるための可能性があったため、Day氏や他の人々がIndexed DAOコミュニティを結集させてそれに反対する投票を行い、撃退しました。提案は通過まであと1時間というところで、「否」の投票が残りました。
第二次攻撃への備え
Indexedチームは公然と提案に反対するために投票を集めなければならなかったため、Day氏は同様の攻撃が差し迫っていると推測しました。また、DAOが間違った手に渡った場合にはトレジャリー外の資金を露出させる可能性のある追加の脆弱性も指摘しました。
第二次攻撃のリスクを軽減するために、Indexed DAOは”毒薬の錠剤”提案を承認しました。これにより、必要な場合に残されたトレジャリー資金を焼却して攻撃者を威嚇することができるようになりました。
第二次攻撃の挫折
予想通り、第二次攻撃が発生しました。攻撃者は当初、DAOの残りのトレジャリーの50%を交渉しようとし、それをブロックチェーン上のメッセージから示唆していました。Indexedの創設者であるDillon Kellar氏は、攻撃者に対して、DAIステーブルコインで10,000ドルのオファーをし、攻撃者が同意しない場合は全トレジャリーを焼却すると脅しました。
Kellar氏の締め切りまで残りわずか4時間の時点で、攻撃者は17,000ドルで交渉を試みた後、元のオファーを受け入れ、悪意のある提案を取り下げました。DAOの制御は現在、Day氏、Kellar氏、匿名の共同創設者PR0氏が管理するマルチシグに戻る予定です。彼らは2021年のハッキングの被害者に補償するために残されたトレジャリー資金を使用する予定です。
Day氏は投稿で、「手続き上の厄介ごとは後で処理しますが、Indexedの物語は終わりました」と述べました。
暗号空間でこのような出来事を追跡することは挑戦的ですが、cryptoview.ioなどのツールを使うことで簡単になります。このアプリケーションは暗号市場の包括的なビューを提供し、ユーザーが最新の動向を把握するのに役立ちます。
