Indexed Finance、2件のハイジャック攻撃を阻止、ハッキング被害者への補償を計画

コインテレグラフによると、2021年に1600万ドルのハッキングを経験したイーサリアムベースのプロジェクト「Indexed Finance」は、2度の乗っ取り未遂を防ぐことに成功した。同プロジェクトの分散型自律組織（DAO）は創設者に返還され、創設者は残りの国庫を2021年のハッキング被害者に割り当てる予定だ。元コア貢献者のローレンス・デイは、X（旧Twitter）のスレッドで、Indexed DAOの残りの国庫に対する2つのハイジャック未遂を克服したIndexedコミュニティの努力を共有した。どちらの攻撃者もプロトコルのNDXトークンを大量に取得し、悪意のある提案によってDAOの保有するデジタル資産約12万ドルを掌握することを狙った。 最初の提案は、発見されるのを避けるためにタイトルや説明を欠いていたが、デイと仲間のコミュニティメンバーがIndexed DAOの反対票を動員したため、阻止された。攻撃者の提案は1時間以内に承認されそうになったが、十分な「反対」票が投じられ、可決は阻止された。模倣攻撃の可能性を見越して、Indexed DAOは「毒薬」提案を承認し、潜在的な攻撃者を抑止するために必要とみなされた場合、残りの国庫資金を燃やす権限を付与した。 予想された2回目の攻撃の際、攻撃者は、オンチェーンメッセージで明らかになったように、当初、残りの国庫の50%について交渉しようとした。Indexedの創設者であるDillon Kellar氏はこれに対し、MakerDAOが発行するDAI安定コイン1万ドルを提案し、攻撃者が拒否した場合は国庫全体を燃やすと警告した。Kellar氏の最後通告まであと4時間しかなく、17,000ドルでの逆交渉を試みた結果、攻撃者は当初の提案を受け入れ、悪意のある提案を撤回した。DAOの権限は、デイ氏、ケラー氏、そして偽名の共同創設者PR0が管理するマルチシグに戻り、残りの国庫資金を使って2021年のハッキングの被害者に補償する予定だ。