HectorDAO 投资者要求在 $2.7M 黑客攻击后的沉默中控制剩余资产
Summary:
HectorDAO 投资者要求控制该协议的剩余资金，此前 1 月份遭到了 270 万美元的黑客攻击，随后核心团队停止了沟通。黑客利用了与“addEligibleWallet”功能相关的“中心化”风险，区块链安全公司CertiK此前曾警告过该功能。事件发生在HectorDAO团队计划解散组织并将资产返还给投资者时。自黑客攻击以来，投资者一直在考虑采取法律行动，因为试图联系该团队失败，同时对黑客事件的调查仍在继续。
Fantom 网络上的去中心化自治组织 HectorDAO 的赞助人呼吁监督该组织的剩余资金。在此之前，核心团队在 1 月 16 日最近的一次黑客攻击后保持沉默，损失了 270 万美元的资产。HectorDAO 的一位要求匿名的主要利益相关者告诉 Cointelegraph，HectorDAO 团队与其用户之间的通信已于 1 月 19 日停止。他们指出，截至 2023 年 9 月，该项目的所有社交媒体渠道都被静音，尽管直到 1 月初才可以通过该团队的 Google Group 电子邮件进行交流，据报道，该电子邮件现已被删除。
黑客攻击使情况更加严重，因为该组织计划终止其运营并将资产返还给投资者。据推测，HectorDAO 忽略了之前的安全警告。根据区块链安全公司 CertiK 的信息，HectorDAO 对因运营功能“addEligibleWallet”而提出的抵御风险的建议视而不见。此功能是黑客利用的主要漏洞。CertiK 的调查显示，此功能可以由任何具有版主权限的帐户启动。
相反，HectorDAO 对这些索赔提出异议，称他们与 CertiK 合作对合同的安全性进行了全面评估，并且在索赔程序开始之前，他们的资产被安全地限制在赎回金库中。对区块链的分析指出，攻击者可以访问该团队的帐户，这表明黑客攻击要么是内部行为，要么是私钥泄露的结果。开发团队与投资者的最后一封已知信函是在1月18日，之后没有进一步的沟通。
HectorDAO 可以追溯到 2021 年，早期投资者有机会通过 DAO 债券以折扣价收购 HectorDAO 的代币 HEC。从这种方法收集的资金被保留在 DAO 的金库中，实际上，每个代币都代表了金库的部分所有权，承诺为代币持有者带来收益。在巅峰时期，HectorDAO 的国库拥有超过 1 亿美元的虚拟资产。
然而，随着夏季的加密寒冬，情况开始向南发展。根据 CoinMarketCap 的数据，到 2023 年 5 月 1 日，HEC 的价格已暴跌至其初始价值的近 1%。随着价格下跌，HectorDAO 的国库价值也下降了。2023 年 7 月，Multichain 桥上的黑客攻击导致 HectorDAO 损失约 800 万美元，这影响了其部分国库资产，导致其以太坊抵押品脱钩，情况变得更糟。事件发生后，HectorDAO 的投资者决定解散该组织并将资金返还给其用户。然而，在做出决定的那一刻，国库中 1600 万美元中的大部分尚未在 2024 年 1 月之前交付给投资者。
1 月 15 日，HectorDAO 团队计划完成国库资金的交付，但一个不怀好意的账户仅存入了 0.0001 HEC，就将 270 万美元转移到了自己身上。在此事件之后，赎回平台被团队关闭，剩余资产全部转回国库合约，暂停进一步赎回。
1 月 18 日，HectorDAO 宣布对赎回平台进行黑客攻击，并声称将积极调查它，同时承诺未来会更新。但在黑客攻击宣布后，愤怒的代币持有者将黑客攻击归咎于开发团队，认为这要么是心怀不满的开发人员的手笔，要么是私钥泄露的结果。
区块链分析师Lilbagscientist发表了一份关于这次攻击的细致报告。这位分析师使用来自 Etherscan 的数据强调，攻击的准备工作始于一个月前，即 2023 年 12 月 16 日。攻击者部署了 0.0001 HEC，该 HEC 一直保留在帐户中，直到 1 月 15 日。据观察，在 1 月 15 日凌晨 3 点 14 分至 4 点 19 分之间，发生了 16 笔交易，资金被转移到 Hector Redemption 国库合约中。1 月 15 日凌晨 5 点 59 分，攻击者实施了一项交易，允许赎回合约向攻击者发送 270 万美元的 USDC。
截至 1 月 18 日，HectorDAO 的最新消息是赎回过程暂时暂停。与此同时，一些 HectorDAO 投资者警告说，在多次尝试联系 HectorDAO 团队失败后，将采取法律行动。随着解散 DAO 的程序继续进行，有人承诺在 3 月之前偿还投资者。在发布时，无法得到 HectorDAO 团队的回复。
Published At
2/13/2024 6:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.