🖥 Индексированный DAO для распределения оставшейся казны после отражения попыток взлома

Индексированный DAO для распределения оставшейся казны после отражения попыток взлома

Indexed Finance, проект на базе Ethereum, который был взломан за 16 миллионов долларов в 2021 году, отразил две попытки взлома и вернет контроль над своим DAO своим основателям, которые планируют перераспределить казну жертвам взлома в 2021 году.

В теме на X бывший основной участник Лоуренс Дэй объяснил, как сообщество Indexed сплотилось, чтобы отразить две попытки захватить оставшуюся казну Indexed DAO. Каждый злоумышленник приобрел большое количество токенов NDX протокола и попытался захватить цифровые активы на сумму около 120 тысяч долларов, которые DAO все еще контролирует, посредством вредоносных предложений.

Первое такое предложение, у которого не было названия или описания в явной попытке избежать обнаружения, было отклонено после того, как Дэй и другие собрали сообщество Indexed DAO, чтобы проголосовать против него. Предложение злоумышленника появилось в течение часа после принятия, прежде чем было подано достаточно голосов «против», чтобы его отклонить.

Однако, поскольку команде Indexed пришлось публично набирать голоса против этого предложения, Дэй подозревал, что, скорее всего, произойдет подражательная атака. Более того, как объяснил Дэй в своей теме, дополнительная уязвимость может подвергнуть риску средства за пределами казны DAO, если DAO попадет в руки враждебных лиц.

Чтобы снизить риск второй атаки, Indexed DAO приняла предложение о «ядовитой таблетке», позволяющей им сжигать оставшиеся казначейские средства, если это необходимо, чтобы отговорить злоумышленника.

Согласно сообщениям в сети, когда вторая атака произошла, как и ожидалось, злоумышленник сначала попытался договориться о 50% оставшейся казны. Основатель Indexed Диллон Келлар в ответ предложил 10 000 долларов в стейблкоинах DAI, пригрозив сжечь всю казну, если злоумышленник не примет предложение.

За четыре часа до ультиматума Келлара и после попытки провести встречные переговоры о 17 000 долларов злоумышленник принял первоначальное предложение и отменил свое злонамеренное предложение. Контроль над DAO теперь вернется к мультиподписи, контролируемой Дэй, Келларом и соучредителем под псевдонимом PR0, которые планируют возместить жертвам взлома 2021 года оставшиеся средства казначейства.

«Мы разберемся с административными проблемами позже, но сага об Indexed окончена», — написал Дэй.