Build Finance DAO bị thâu tóm thù địch, kho bạc bị rút cạn

Updated: 15/02/2022 at 22:29

Khi quyền quản trị Build Finance DAO dường như bị thâu tóm thù địch, kẻ tấn công đã rút cạn tiền của DAO. Nhưng nếu gọi sự cố này là một cuộc tấn công thì không đúng theo định nghĩa. Bởi vì, mặc dù kẻ tấn công rõ ràng không thực hiện theo ý định và mục đích của DAO, nhưng họ đã không vi phạm bất kỳ quy tắc nào. Cần nhớ rằng DAO luôn tuân thủ nguyên tắc “code là luật”.

Build Finance DAO là một nhà xây dựng liên doanh tự trị phi tập trung, do cộng đồng sở hữu và kiểm soát. Build Finance sản xuất, cấp vốn và quản lý các sản phẩm DeFi do cộng đồng sở hữu. DAO tham gia vào việc xác định các ý tưởng kinh doanh, tổ chức team, tìm nguồn cung ứng vốn, giúp quản trị các thực thể sản phẩm và cung cấp dịch vụ chia sẻ. Nói cách khác, Build Finance DAO là một DAO cung cấp dịch vụ cho các DAO khác.

Tiếp quản kho bạc DAO

Theo thread do tài khoản Twitter BuildFinance đăng tải, quyền quản trị DAO đã bị một kẻ độc hại tiếp quản. Hắn ta đã đề xuất và thành công thúc đẩy thông qua đề xuất quản trị để kiểm soát hợp đồng token BUILD.

“Kẻ tấn công đã thành công tiếp quản bằng cách có một cuộc bỏ phiếu đủ lượt ủng hộ đề xuất và không đủ phiếu phản đối để ngăn chặn việc tiếp quản xảy ra”.

Rõ ràng, sự cố này thậm chí không phải là lần thử đầu tiên. Một nỗ lực trước đó nhằm tiếp quản ác ý đã thất bại, có vẻ như vì thiếu nguồn tài chính thích hợp. Theo dòng tweet, kẻ tấn công có tên miền ENS Suho.eth đã tiến hành nạp tiền, thử lại và sau đó thành công.

“Khi việc này diễn ra, kẻ tấn công có toàn quyền kiểm soát hợp đồng quản trị, đúc khóa và kho bạc. DAO không còn quyền kiểm soát bất kỳ phần nào của cơ sở hạ tầng quan trọng. Đừng mua token BUILD trên bất kỳ nền tảng nào”.

Rút cạn pool thanh khoản trên Balancer và Uniswap

Theo thông báo, kẻ tấn công đã truy cập thành công kho bạc của DAO do cấu trúc mô hình quản trị Build DAO. Có vẻ như hắn ta chỉ đơn giản nắm lấy đủ token quản trị để thâu tóm quyền lực và DAO này dường như chưa đưa ra các cơ chế để bảo vệ kho bạc chống lại tình trạng chiếm đoạt quyền lực như vậy.

Khi kẻ tấn công nắm quyền, hắn ta đã đúc 1.107.600 BUILD (1,7 triệu đô la) trong 3 giao dịch và rút phần lớn số tiền trong các pool thanh khoản trên DEX Balancer và Uniswap. Sau đó, kẻ tấn công nắm quyền kiểm soát các pool Balancer thông qua hợp đồng quản trị và rút hết số tiền còn lại, bao gồm 130.000 token METRIC và cố gắng bán các token này ở bất kỳ nơi nào có thanh khoản, gây ra áp lực bán lớn đối với tài sản.

Build Finance DAO

Biểu đồ giá token BUILD | Nguồn: CoinMarketCap

Hệ lụy của sự cố này là giá BUILD giảm từ khoảng 1,5 đô la ngay trước cuộc tấn công về gần như bằng 0 tại thời điểm viết bài. Tuy nhiên, token METRIC đã vượt qua sự cố mà không thiệt hại gì. Trên thực tế, giá METRIC tăng gần 80% trong 24 giờ qua.

“Rất khó nhìn thấy tương lai cho BUILD”

Theo tweet của BuildFinanace, kẻ tấn công không có quyền kiểm soát bất kỳ phần nào của METRIC hoặc cơ sở hạ tầng Metric Exchange, nhưng đưa ra một cảnh báo: cú sốc cung có lẽ đã gây ra sự thay đổi lớn trong việc phân phối METRIC và vẫn có khả năng một phần các token này nằm dưới sự kiểm soát của các tác nhân xấu chưa xác định nói trên.

“Chúng tôi vô cùng tiếc nuối khi phải thông báo cho cộng đồng về sự mất mát hoàn toàn và không thể thu hồi được các tài sản trong kho bạc của BUILD DAO do hành động của một kẻ xấu”.

Theo dòng tweet, các thành viên trong team Build Finance đã liên hệ trực tiếp với kẻ tấn công “nhưng dường như không có hứng thú đối thoại, chứ chưa nói đến việc bồi hoàn”.

“Rất khó nhìn thấy tương lai cho BUILD chỉ với sự công nhận thương hiệu và tài sản sở hữu trí tuệ. Họ không có kho bạc thanh khoản”.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo Cryptoslate

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Theo công ty phân tích on-chain CryptoQuant, Bitcoin đang cho thấy dấu hiệu tích lũy ngắn hạn hoặc đối mặt với rủi ro điều chỉnh nhẹ sau khi lập ATH trên $123.000 vào tháng trước. “Bitcoin đã bước vào giai đoạn hạ nhiệt trong xu hướng tăng, khi chỉ số... ...

Giá Litecoin đã trở thành tâm điểm chú ý trong tuần này, nhờ vào những phát biểu của người sáng lập, Charlie Lee. Trong năm nay, Lee đã tích cực tham gia vào các hoạt động liên quan đến Litecoin, và sự chú ý từ cộng đồng tài chính toàn... ...

Công ty gaming niêm yết SharpLink Gaming (SBET) – hiện được dẫn dắt bởi nhà sáng lập Consensys Joe Lubin – vừa công bố ký kết thỏa thuận với 4 tổ chức đầu tư để huy động 200 triệu USD thông qua hình thức phát hành cổ phiếu theo giá... ...

Thị trường tiền điện tử đã có cú bật mạnh mẽ vào ngày thứ Sáu, mang đến luồng sinh khí mới cho giới đầu tư sau chuỗi ngày ảm đạm và tâm lý bi quan kéo dài. Dẫn đầu làn sóng phục hồi là những cái tên quen thuộc: Bitcoin... ...

Altcoin nổi bật Solana (SOL) đang chứng kiến đà phục hồi nhẹ nhưng đầy kỳ vọng, bắt đầu từ ngày 2 tháng 8. Sau giai đoạn suy yếu trước đó, token này đã bật tăng gần 10%, vươn lên mức $171,91 tại thời điểm viết bài. Động lực tăng giá... ...

Tổng thống Mỹ Donald Trump dự kiến sẽ ký một sắc lệnh hành pháp vào thứ Năm, yêu cầu các cơ quan quản lý ngân hàng liên bang xác định và xử phạt các tổ chức tài chính đã thực hiện hành vi “debanking” – tức là cắt dịch vụ... ...

Tuần qua, một cái tên lạ lẫm bất ngờ vượt lên dẫn đầu hệ sinh thái Solana: HumidiFi – một sàn giao dịch không mặt, không tên, không trang web công khai – nhưng đã xử lý gần 3 tỷ USD giao dịch, chiếm 15% toàn bộ khối lượng giao... ...

Ethereum đã ghi nhận mức tăng gần 3% trong 24 giờ qua, và mức lỗ hàng tuần đã được điều chỉnh xuống chỉ còn 3,5%. Với giá hiện tại đang tiến gần trở lại ngưỡng tâm lý 4.000 USD, cả các chỉ số kỹ thuật và các dữ liệu on-chain... ...

San Francisco, California, ngày 7 tháng 8 năm 2025, Chainwire Constellation Labs (tên giao dịch là Caldera), nhà cung cấp giải pháp cơ sở hạ tầng rollup hàng đầu, hôm nay đã công bố quan hệ đối tác chiến lược với EigenCloud để tích hợp EigenDA V2 vào công cụ... ...

Cuộc chiến pháp lý kéo dài giữa Ripple Labs và Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã chính thức khép lại. Ngày 7/8, cả hai bên đã đệ trình văn bản “Tuyên bố chung về việc rút đơn kháng cáo” lên Tòa phúc thẩm Khu vực... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode