Build Finance DAO bị thâu tóm thù địch, kho bạc bị rút cạn

Updated: 15/02/2022 at 22:29

Khi quyền quản trị Build Finance DAO dường như bị thâu tóm thù địch, kẻ tấn công đã rút cạn tiền của DAO. Nhưng nếu gọi sự cố này là một cuộc tấn công thì không đúng theo định nghĩa. Bởi vì, mặc dù kẻ tấn công rõ ràng không thực hiện theo ý định và mục đích của DAO, nhưng họ đã không vi phạm bất kỳ quy tắc nào. Cần nhớ rằng DAO luôn tuân thủ nguyên tắc “code là luật”.

Build Finance DAO là một nhà xây dựng liên doanh tự trị phi tập trung, do cộng đồng sở hữu và kiểm soát. Build Finance sản xuất, cấp vốn và quản lý các sản phẩm DeFi do cộng đồng sở hữu. DAO tham gia vào việc xác định các ý tưởng kinh doanh, tổ chức team, tìm nguồn cung ứng vốn, giúp quản trị các thực thể sản phẩm và cung cấp dịch vụ chia sẻ. Nói cách khác, Build Finance DAO là một DAO cung cấp dịch vụ cho các DAO khác.

Tiếp quản kho bạc DAO

Theo thread do tài khoản Twitter BuildFinance đăng tải, quyền quản trị DAO đã bị một kẻ độc hại tiếp quản. Hắn ta đã đề xuất và thành công thúc đẩy thông qua đề xuất quản trị để kiểm soát hợp đồng token BUILD.

“Kẻ tấn công đã thành công tiếp quản bằng cách có một cuộc bỏ phiếu đủ lượt ủng hộ đề xuất và không đủ phiếu phản đối để ngăn chặn việc tiếp quản xảy ra”.

Rõ ràng, sự cố này thậm chí không phải là lần thử đầu tiên. Một nỗ lực trước đó nhằm tiếp quản ác ý đã thất bại, có vẻ như vì thiếu nguồn tài chính thích hợp. Theo dòng tweet, kẻ tấn công có tên miền ENS Suho.eth đã tiến hành nạp tiền, thử lại và sau đó thành công.

“Khi việc này diễn ra, kẻ tấn công có toàn quyền kiểm soát hợp đồng quản trị, đúc khóa và kho bạc. DAO không còn quyền kiểm soát bất kỳ phần nào của cơ sở hạ tầng quan trọng. Đừng mua token BUILD trên bất kỳ nền tảng nào”.

Rút cạn pool thanh khoản trên Balancer và Uniswap

Theo thông báo, kẻ tấn công đã truy cập thành công kho bạc của DAO do cấu trúc mô hình quản trị Build DAO. Có vẻ như hắn ta chỉ đơn giản nắm lấy đủ token quản trị để thâu tóm quyền lực và DAO này dường như chưa đưa ra các cơ chế để bảo vệ kho bạc chống lại tình trạng chiếm đoạt quyền lực như vậy.

Khi kẻ tấn công nắm quyền, hắn ta đã đúc 1.107.600 BUILD (1,7 triệu đô la) trong 3 giao dịch và rút phần lớn số tiền trong các pool thanh khoản trên DEX Balancer và Uniswap. Sau đó, kẻ tấn công nắm quyền kiểm soát các pool Balancer thông qua hợp đồng quản trị và rút hết số tiền còn lại, bao gồm 130.000 token METRIC và cố gắng bán các token này ở bất kỳ nơi nào có thanh khoản, gây ra áp lực bán lớn đối với tài sản.

Build Finance DAO

Biểu đồ giá token BUILD | Nguồn: CoinMarketCap

Hệ lụy của sự cố này là giá BUILD giảm từ khoảng 1,5 đô la ngay trước cuộc tấn công về gần như bằng 0 tại thời điểm viết bài. Tuy nhiên, token METRIC đã vượt qua sự cố mà không thiệt hại gì. Trên thực tế, giá METRIC tăng gần 80% trong 24 giờ qua.

“Rất khó nhìn thấy tương lai cho BUILD”

Theo tweet của BuildFinanace, kẻ tấn công không có quyền kiểm soát bất kỳ phần nào của METRIC hoặc cơ sở hạ tầng Metric Exchange, nhưng đưa ra một cảnh báo: cú sốc cung có lẽ đã gây ra sự thay đổi lớn trong việc phân phối METRIC và vẫn có khả năng một phần các token này nằm dưới sự kiểm soát của các tác nhân xấu chưa xác định nói trên.

“Chúng tôi vô cùng tiếc nuối khi phải thông báo cho cộng đồng về sự mất mát hoàn toàn và không thể thu hồi được các tài sản trong kho bạc của BUILD DAO do hành động của một kẻ xấu”.

Theo dòng tweet, các thành viên trong team Build Finance đã liên hệ trực tiếp với kẻ tấn công “nhưng dường như không có hứng thú đối thoại, chứ chưa nói đến việc bồi hoàn”.

“Rất khó nhìn thấy tương lai cho BUILD chỉ với sự công nhận thương hiệu và tài sản sở hữu trí tuệ. Họ không có kho bạc thanh khoản”.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo Cryptoslate

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Vitalik Buterin đã chuyển khoảng 2,6 triệu USD giá trị token thông qua giao thức tập trung vào quyền riêng tư Railgun vào thứ Tư, vừa là một giao dịch tài chính thường nhật, vừa như một sự ủng hộ âm thầm cho quyền riêng tư trên blockchain. Hiện chưa... ...

JPMorgan, ngân hàng lớn nhất Hoa Kỳ, dự kiến sẽ cung cấp cho khách hàng trong lĩnh vực giao dịch và quản lý tài sản tùy chọn sử dụng tài sản liên kết với tiền điện tử làm tài sản thế chấp cho các khoản vay, theo báo cáo của... ...

Kể từ cuộc bầu cử liên bang Canada, hướng đi của đất nước trong lĩnh vực đổi mới tài sản kỹ thuật số vẫn chưa được làm rõ. Quy định và chính sách liên quan đến tiền điện tử không được đưa vào bất kỳ nền tảng chiến dịch nào... ...

Theo báo cáo mới công bố ngày 3/6 của Moody’s, các quỹ thanh khoản ngắn hạn được mã hóa – một loại sản phẩm tài chính kỹ thuật số mới – đã tăng trưởng nhanh chóng, đạt tổng tài sản 5,7 tỷ USD kể từ năm 2021. Moody’s cho biết,... ...

Ripple (XRP) đã phục hồi hơn 40% kể từ mức đáy ngày 7 tháng 4, đạt khoảng 2,25 đô la vào ngày 4 tháng 6. Tuy nhiên, giá hiện tại vẫn thấp hơn 37% so với đỉnh đạt được vào tháng 1 năm 2025 là 3,4 đô la, làm dấy... ...

Trong tuần đầu tiên của tháng 6, thị trường crypto thu hút sự tham gia đáng kể từ các cá voi và nhà đầu tư tổ chức vào 3 altcoin: ETH, FARTCOIN và HYPE. Các hoạt động mua bán quy mô lớn này thể hiện niềm tin vào tiềm năng... ...

Những đồn đoán về khả năng bùng nổ của altcoin vẫn tiếp tục, đặc biệt là trong bối cảnh các nhà đầu tư giao dịch thận trọng và có chọn lọc hơn. Tuy nhiên, dữ liệu mới cho thấy xu hướng hiện tại vẫn tiếp tục ủng hộ Bitcoin là... ...

Bitcoin đã chứng kiến một chặng đường phát triển mạnh mẽ trong thời gian gần đây, với giá trị giao dịch vượt qua mức 100.000 đô la. Tuy nhiên, bất chấp những con số ấn tượng này, sự phấn khích của công chúng lại không đồng điệu với sự tăng... ...

Thời gian gần đây, XRP không thể duy trì được sức mạnh vốn có trên thị trường, khi giá của đồng tiền này đã giảm xuống dưới mức hỗ trợ quan trọng 2,3 đô la, và hiện nay, mức giá này đã trở thành ngưỡng kháng cự. Mặc dù phải... ...

Một nghiên cứu mới từ Chainplay và Strorible cho thấy gần một nửa (45%) các dự án tiền điện tử được hậu thuẫn bởi các quỹ đầu tư mạo hiểm (VC) đã ngừng hoạt động, trong khi 77% không tạo ra nổi 1.000 USD doanh thu mỗi tháng. Nghiên cứu... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode