インデックスドファイナンスはハイジャッカーを阻止し、2021年のハックの被害者への補償を目指しています

インデックスドファイナンスがハイジャッカーを撃退し、2021年のハッキング被害者への補償を目指しています

Indexed Financeは、2021年に1600万ドルのハッキング被害を受けたイーサリアムベースのプロジェクトであり、2つのハイジャック試みを成功裏に撃退しました。プロジェクトの分散型自治組織(DAO)の制御権は、2021年のハッキング被害の被害者に残された財務資産を割り当てることを目指す創設者に返還されます。

X(以前のTwitter)のスレッドで、元のコア貢献者であるローレンス・デイ氏は、Indexedコミュニティの努力について詳細に説明しました。これにより、Indexed DAOの残りの財務資産に対する2つのハイジャック試みが撃退されました。両者の攻撃者は、プロトコルのNDXトークンの大量取得を行い、危険な提案を通じてDAOの約$120,000のデジタル資産を制御しようとしました。

初めの提案には、明らかな検出回避のためにタイトルや説明がなかったため、デイ氏とコミュニティのメンバーは、投票用にIndexed DAOを結集し、これに反対するための投票を行いました。攻撃者の提案は1時間以内に承認されるかに近づきましたが、適切な「No」の投票が行われ、通過を阻止しました。

しかし、Indexedチームは提案に対して公然と投票を調整しなければならなかったため、コピーキャット攻撃の可能性を予測していました。また、デイ氏はスレッドで詳しく述べたように、さらなる脆弱性が存在する場合、DAOの財務資産を超えた資金が敵対的な制御下に置かれる可能性があります。

次の攻撃の脅威を軽減するために、Indexed DAOは「毒薬ピル」提案を承認し、必要に応じて残りの財務資産を燃やす権限を与えました。

関連記事: Azuki DAOは訴訟を断念し、創設者に対して資金提供を行います。

予想される2回目の攻撃に対して、攻撃者は最初に残りの財務資産の50%について交渉を試みました。これはオンチェーンのメッセージで明らかになりました。Indexedの創設者であるディロン・ケラー氏は、攻撃者が拒否した場合、$10,000相当のDai(DAI)を提案し、財務資産全体を燃やす可能性を警告しました。

Kellarの最後通告から残り4時間しかない状況で、$17,000の交渉を試みた後、攻撃者は元の提案を受け入れ、悪意のある提案を撤回しました。Indexed DAOの権限は、現在はデイ氏、ケラー氏、匿名の共同創設者PR0によって制御されるマルチサインのもとに戻ります。2021年のハッキング被害の被害者に対して残りの財務資産を使用して補償する計画です。

提供: DAOは過大評価され、実行不可能なのか?最前線からの教訓