Synthetify Menderita Kerugian $230.000 Akibat Kegagalan Tata Kelola

Menurut Blockworks, Synthetify, sebuah bursa terdesentralisasi (DEX) asli Solana, mengalami kegagalan tata kelola yang mengakibatkan hilangnya mata uang kripto senilai kurang lebih $230.000. Seorang penyerang mengeksploitasi organisasi otonom terdesentralisasi (DAO) protokol dengan membuat dan memberikan suara pada proposal mereka sendiri. Sebelum anggota DAO lain menyadari masalah tersebut, dana telah dikirim ke Tornado Cash.Synthetify jatuh ke dalam hutang setelah kehancuran FTX pada akhir 2021 dan mengumumkan rencana untuk merestrukturisasi pada bulan April. Penyerang memanfaatkan ketidakaktifan DAO dengan membuat sepuluh proposal yang tampak identik dan menggunakan token mereka sendiri untuk mencapai kuorum pemungutan suara. Sembilan dari proposal tersebut kosong, tetapi proposal kesepuluh berisi kode yang mengirimkan sekitar $ 230.000 dalam USDC, mSOL, dan stSOL ke alamat penyerang, menurut perusahaan audit keamanan Neodyme. Kas DAO masih menyimpan $89,669. Insiden ini menyoroti potensi risiko yang dihadapi DAO yang berusaha mencegah aktor jahat. Di masa lalu, penyerang telah mengeksploitasi perbendaharaan DAO menggunakan pinjaman kilat, meminjam token tata kelola dalam jumlah besar untuk meloloskan proposal yang berbahaya. Serhii Kravchenko, COO penyedia infrastruktur DAO DeXe, menyarankan agar DAO mengembangkan sistem notifikasi yang lebih baik untuk proses proposal dan berinvestasi lebih banyak dalam insentif keuangan untuk mendorong partisipasi anggota. salah satu pendiri Solana, Anatoly Yakovenko, juga mengomentari masalah ini, dengan menyatakan bahwa DAO harus memiliki dewan veto yang dapat mencegah serangan yang disebabkan oleh pemungutan suara token. Dia menekankan pentingnya membayar anggota dewan untuk memastikan mereka memperhatikan potensi ancaman. Eksploitasi Synthetify berfungsi sebagai pengingat akan tantangan dan kerentanan yang dapat dihadapi oleh sistem tata kelola yang terdesentralisasi.