Indexed Finance déjoue les tentatives de détournement et prévoit d’indemniser les victimes de piratage
Summary:
Après deux défenses réussies contre les tentatives de piratage, le projet Indexed Finance, basé sur Ethereum, rend le contrôle de sa DAO à ses fondateurs d’origine. Le reste de la trésorerie servira à indemniser les personnes touchées par le piratage de 16 millions de dollars en 2021. La communauté a déjoué deux attaques de saisie, après quoi une « pilule empoisonnée » a été approuvée permettant à l’équipe de la DAO indexée de brûler les fonds de trésorerie restants si nécessaire pour dissuader de futures attaques. Après une deuxième négociation d’attaque, l’attaquant a retiré sa proposition hostile et les fondateurs d’Indexed Finance prévoient maintenant d’utiliser les fonds restants pour rembourser les victimes de l’attaque de l’année précédente.
En 2021, Indexed Finance, basée sur Ethereum, a été ciblée par des pirates informatiques et a perdu 16 millions de dollars. Deux tentatives récentes de détournement d’avion ont été efficacement repoussées. La gestion de l’organisation autonome décentralisée (DAO) du projet reviendra désormais à ses créateurs d’origine, avec des plans pour utiliser les fonds de trésorerie restants pour indemniser les victimes du piratage de l’année dernière. Laurence Day, un ancien membre central du projet, a publié des informations sur X détaillant comment la communauté Indexed a réussi à repousser deux tentatives de détournement de la trésorerie restante de la DAO. Les coupables ont réussi à amasser des quantités substantielles de jetons NDX du protocole, avec l’intention de prendre le contrôle des près de 120 000 $ d’actifs numériques de la DAO via des plans trompeurs.
Le premier complot, qui était dépourvu de titre ou de description dans le but évident d’échapper à la détection, a été arrêté lorsque Day et d’autres membres de la communauté ont rallié la DAO indexée pour voter contre. Bien que la proposition de l’attaquant ait d’abord été sur le point d’être acceptée en moins d’une heure, un nombre suffisant de votes négatifs l’a empêchée d’être adoptée. Malgré ce succès, la probabilité d’une nouvelle attaque a été anticipée. Le fil de discussion de Day a également mis en évidence une autre vulnérabilité potentielle qui pourrait exposer des fonds au-delà de la trésorerie de la DAO s’ils étaient gérés par une entité malveillante. Pour limiter le potentiel d’une autre attaque, une proposition de « pilule empoisonnée » a été approuvée par la DAO indexée. Cette décision permet de brûler l’argent restant du trésor si nécessaire pour dissuader les attaquants potentiels.
Comme on pouvait s’y attendre, une deuxième attaque s’est produite, l’attaquant demandant 50 % de la trésorerie restante, indiquée par des messages sur la chaîne. En réponse, le fondateur d’Indexed, Dillon Kellar, a proposé une contre-proposition de 10 000 $ en stablecoins DAI, ainsi qu’un avertissement sur la possibilité de brûler l’ensemble du trésor en cas de refus. Après une tentative infructueuse de renégociation de 17 000 $ par l’agresseur, ils ont accepté l’offre initiale et ont mis fin à leur proposition hostile quatre heures avant la date limite fixée par Kellar. La DAO sera désormais gérée par un multisig composé de Day, Kellar et le co-créateur anonyme PR0. Leur intention est d’utiliser le reste du trésor pour rembourser les victimes de l’attaque de 2021.
Published At
11/26/2023 11:44:41 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.