W 2021 roku Indexed Finance, projekt oparty na Ethereum, doznał znaczącego haku, tracąc 16 milionów dolarów. Zespół zdołał jednak udaremnić dwie próby przejęcia kontroli nad Indexed DAO i teraz planuje zwrócić kontrolę nad swoim DAO oryginalnym założycielom. Celem jest wykorzystanie pozostałego skarbca do rekompensaty ofiar incydentu z 2021 roku.
Odkrywanie prób przejęcia kontroli
Laurence Day, były kluczowy współpracownik, szczegółowo opisał wątek, w jaki sposób społeczność Indexed zjednoczyła się, by pokonać dwie próby przejęcia kontroli nad pozostałym skarbcem Indexed DAO. Atakujący zakupili znaczne ilości tokenów NDX protokołu i próbowali przejąć około 120 tysięcy dolarów wartości aktywów cyfrowych nadal będących pod kontrolą DAO za pomocą złośliwych propozycji.
Pierwsza propozycja, zauważalnie pozbawiona tytułu lub opisu, prawdopodobnie w celu uniknięcia wykrycia, została pokonana po tym, jak Day i inni zjednoczyli społeczność Indexed DAO, by zagłosować przeciwko niej. Propozycja była zaledwie godzinę od przegłosowania, gdy fala głosów „nie” ją obaliła.
Przewidywanie i Przygotowanie się do Drugiego Ataku
Biorąc pod uwagę, że zespół Indexed musiał publicznie zjednoczyć głosy przeciwko propozycji, Day spekulował, że podobny atak jest nieunikniony. Wskazał również dodatkową podatność, która mogłaby ujawnić środki poza skarbcem DAO, gdyby DAO dostało się w niewłaściwe ręce.
Aby zmniejszyć ryzyko drugiego ataku, Indexed DAO zatwierdził propozycję „trucizny”. Pozwoliło im to spalić pozostałe środki skarbca w razie konieczności, by odstraszyć atakującego.
Udaremnienie Drugiego Ataku
Zgodnie z przewidywaniami, doszło do drugiego ataku. Atakujący początkowo próbował negocjować w celu uzyskania 50% pozostałego skarbca, co potwierdzają wiadomości na łańcuchu bloków. Założyciel Indexed, Dillon Kellar, zareagował ofertą 10 000 dolarów w stabilnych kryptowalutach DAI, grożąc spaleniem całego skarbca, jeśli atakujący nie zgodzi się.
Zostały mu tylko cztery godziny do upłynięcia terminu Kellara, a po próbach negocjacji w wysokości 17 000 dolarów, atakujący zaakceptował pierwotną ofertę i wycofał swoją złośliwą propozycję. Kontrola nad DAO ma teraz wrócić do multisig kontrolowanej przez Day, Kellara i pseudonimowego współzałożyciela PR0. Planują oni wykorzystać pozostałe środki skarbca do rekompensaty ofiar incydentu z 2021 roku.
„Później zajmiemy się kłopotami administracyjnymi, ale saga Indexed dobiegła końca,” napisał Day.
Śledzenie wydarzeń w przestrzeni kryptograficznej może być trudne, ale dzięki narzędziom takim jak cryptoview.io staje się to bułka z masłem. Aplikacja ta oferuje wszechstronny widok na rynek kryptowalut, pomagając użytkownikom pozostać na bieżąco z najnowszymi wydarzeniami.
Bądź na bieżąco z cryptoview.io
