In 2021 werd Indexed Finance, een project gebaseerd op Ethereum, geconfronteerd met een aanzienlijke hack waarbij $16 miljoen verloren ging. Het team slaagde er echter in om twee Indexed DAO overnamepogingen te dwarsbomen en is nu van plan om de controle over zijn DAO terug te geven aan de oorspronkelijke oprichters. Het doel is om de overgebleven schatkist te gebruiken om de slachtoffers van de hack in 2021 te compenseren.
Ontmaskering van de Overnamepogingen
Laurence Day, een voormalige belangrijke bijdrager, beschreef in een draadje hoe de Indexed-gemeenschap samenkwam om twee pogingen om de overgebleven schatkist van Indexed DAO over te nemen te verslaan. De aanvallers hadden aanzienlijke hoeveelheden van de NDX-token van het protocol gekocht en probeerden ongeveer $120k aan digitale activa die nog onder controle stonden van de DAO te bemachtigen via kwaadaardige voorstellen.
Het eerste voorstel, opvallend zonder titel of beschrijving om mogelijk detectie te vermijden, werd verslagen nadat Day en anderen de Indexed DAO-gemeenschap mobiliseerden om tegen te stemmen. Het voorstel stond op het punt om te worden aangenomen toen een golf van ‘nee’-stemmen het omver wierp.
Voorbereiden op een Tweede Aanval
Omdat het Indexed-team openlijk stemmen moest mobiliseren tegen het voorstel, speculeerde Day dat een soortgelijke aanval op handen was. Hij wees ook op een extra kwetsbaarheid die fondsen buiten de schatkist van de DAO zou kunnen blootstellen als de DAO in verkeerde handen zou vallen.
Om het risico van een tweede aanval te beperken, heeft Indexed DAO een ‘vergiftigde pil’-voorstel goedgekeurd. Dit stelde hen in staat om de resterende schatkistfondsen te verbranden indien nodig, om eventuele aanvallers af te schrikken.
Dwarsbomen van de Tweede Aanval
Zoals verwacht vond er een tweede aanval plaats. De aanvaller probeerde aanvankelijk te onderhandelen over 50% van de resterende schatkist, zoals blijkt uit on-chain berichten. Indexed-oprichter Dillon Kellar reageerde met een aanbod van $10.000 aan DAI-stablecoins en dreigde de gehele schatkist te verbranden als de aanvaller niet akkoord ging.
Met nog maar vier uur te gaan tot de deadline van Kellar, en nadat er geprobeerd was te onderhandelen over $17.000, accepteerde de aanvaller het oorspronkelijke aanbod en trok zijn kwaadaardige voorstel in. De controle over de DAO zal nu terugkeren naar een multisig die wordt beheerd door Day, Kellar en de pseudonieme medeoprichter PR0. Ze zijn van plan om de resterende schatkistfondsen te gebruiken om slachtoffers van de hack in 2021 te compenseren.
“We zullen ons later bezighouden met de administratieve rompslomp, maar het Indexed-saga is voorbij,” plaatste Day.
Het bijhouden van dergelijke gebeurtenissen in de cryptowereld kan uitdagend zijn, maar met tools zoals cryptoview.io wordt het een fluitje van een cent. Deze applicatie biedt een uitgebreid overzicht van de cryptomarkt en helpt gebruikers op de hoogte te blijven van de nieuwste ontwikkelingen.
Blijf voorop lopen met cryptoview.io
