Indexed Finance Menggagalkan Dua Upaya Pembajakan dan Berencana Memberikan Kompensasi kepada Korban Peretasan

Menurut Cointelegraph, Indexed Finance, proyek berbasis Ethereum yang mengalami peretasan senilai $ 16 juta pada tahun 2021, telah berhasil mencegah dua kali percobaan pembajakan. Organisasi otonom terdesentralisasi (DAO) proyek akan dikembalikan kepada para pendirinya, yang berencana untuk mengalokasikan sisa dana tersebut kepada para korban peretasan tahun 2021. Laurence Day, mantan kontributor inti, membagikan upaya komunitas Indexed dalam mengatasi dua upaya pembajakan terhadap sisa kas Indexed DAO dalam sebuah utas di X (sebelumnya Twitter). Kedua penyerang memperoleh sejumlah besar token NDX protokol dan bertujuan untuk mengambil alih kendali atas kepemilikan aset digital DAO senilai sekitar $ 120.000 melalui proposal jahat. Proposal awal, yang tidak memiliki judul atau deskripsi dalam upaya nyata untuk menghindari deteksi, digagalkan karena Day dan sesama anggota komunitas memobilisasi DAO yang diindeks untuk memberikan suara menentangnya. Proposal penyerang hampir disetujui dalam waktu satu jam, tetapi cukup banyak suara 'Tidak' yang diberikan untuk mencegah pengesahannya. Mengantisipasi kemungkinan serangan peniru, Indexed DAO menyetujui proposal 'pil racun', yang memberi mereka wewenang untuk membakar sisa dana perbendaharaan jika dianggap perlu untuk menghalangi calon penyerang. Setelah serangan kedua yang diantisipasi, penyerang awalnya berusaha bernegosiasi untuk mendapatkan 50% dari sisa perbendaharaan, seperti yang diungkapkan dalam pesan on-chain. Pendiri Indexed, Dillon Kellar, merespons dengan menawarkan $10.000 dalam bentuk stablecoin DAI yang diterbitkan oleh MakerDAO dan memperingatkan akan membakar seluruh perbendaharaan jika penyerang menolak. Dengan hanya empat jam tersisa hingga ultimatum Kellar, dan setelah upaya negosiasi ulang sebesar $17.000, penyerang menerima tawaran awal dan menarik proposal jahat mereka. Otoritas atas DAO sekarang akan kembali ke multisig yang dikendalikan oleh Day, Kellar, dan co-founder pseudonim PR0, dengan rencana untuk memberikan kompensasi kepada para korban peretasan tahun 2021 menggunakan dana kas yang tersisa.