Indexed Finance sventa i tentativi di dirottamento e prevede un risarcimento per le vittime di hacking
Summary:
Dopo due difese di successo contro i tentativi di dirottamento, il progetto basato su Ethereum Indexed Finance sta restituendo il controllo della sua DAO ai suoi fondatori originali. La tesoreria rimanente sarà utilizzata per risarcire le persone colpite dall'hack da 16 milioni di dollari nel 2021. La comunità ha sventato due attacchi di sequestro, dopo i quali è stata approvata una "pillola avvelenata" che ha permesso al team di Indexed DAO di bruciare i fondi di tesoreria rimanenti, se necessario, per scoraggiare futuri attacchi. Dopo una seconda negoziazione dell'attacco, l'aggressore ha ritirato la sua proposta ostile e i fondatori di Indexed Finance ora prevedono di utilizzare i fondi rimanenti per rimborsare le vittime dell'attacco dell'anno precedente.
Nel 2021, Indexed Finance, basata su Ethereum, è stata presa di mira dagli hacker e ha perso 16 milioni di dollari. Due recenti tentativi di dirottamento sono stati efficacemente respinti. La gestione dell'organizzazione autonoma decentralizzata (DAO) del progetto tornerà ora ai suoi creatori originali, con l'intenzione di utilizzare i fondi di tesoreria rimanenti per risarcire le vittime dell'hack dello scorso anno. Laurence Day, un precedente membro centrale del progetto, ha rilasciato informazioni su X che descrivono in dettaglio come la comunità Indexed abbia scongiurato con successo due tentativi di dirottare la tesoreria rimanente della DAO. I colpevoli sono riusciti ad accumulare quantità sostanziali di token NDX del protocollo, con l'intenzione di rilevare i quasi 120.000$ di asset digitali della DAO tramite piani ambigui.
La prima trama, che era priva di un titolo o di una descrizione nel chiaro tentativo di eludere il rilevamento, è stata interrotta quando Day e altri membri della comunità hanno radunato la DAO indicizzata per votare contro. Nonostante la proposta dell'aggressore fosse inizialmente sul punto di essere accettata nel giro di un'ora, un numero sufficiente di voti negativi ne ha impedito l'approvazione. Nonostante questo successo, si prevedeva la probabilità di un ulteriore attacco. Il thread di Day ha anche evidenziato un'altra potenziale vulnerabilità che potrebbe esporre fondi al di fuori della tesoreria della DAO se gestiti da un'entità malintenzionata. Per limitare il potenziale di un altro attacco, la DAO indicizzata ha approvato una proposta di "pillola avvelenata". Questa decisione consente la possibilità di bruciare il denaro rimanente del tesoro, se necessario, per scoraggiare potenziali aggressori.
Com'era prevedibile, si è verificato un secondo attacco, con l'attaccante che ha chiesto il 50% della tesoreria rimanente, indicata tramite messaggi on-chain. In risposta, il fondatore di Indexed, Dillon Kellar, ha offerto una controproposta di 10.000$ in stablecoin DAI, insieme a un avviso di avvertimento sulla possibilità di bruciare l'intero tesoro in caso di rifiuto. Dopo un tentativo infruttuoso di rinegoziazione per $ 17.000 da parte dell'autore, hanno accettato l'offerta originale e hanno interrotto la loro proposta ostile quattro ore prima della scadenza di Kellar. La DAO sarà ora gestita da un multisig composto da Day, Kellar e il co-creatore anonimo PR0. La loro intenzione è quella di utilizzare il tesoro rimanente per rimborsare le vittime dell'attacco del 2021.
Published At
11/26/2023 11:44:41 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.