ログイン/ 登録

ハッカーは、悪意のある提案を通過した後、Audius から 108 万ドルを流出させます

2022/07/26 13:22

従う

暗号の提案は、コミュニティがコンセンサスに基づく決定を下すのに役立ちます。しかし、分散型音楽プラットフォームの Audius では、悪意のあるガバナンス案が通過した結果、610 万ドル相当のトークンが譲渡され、ハッカーは 100 万ドルを奪いました。

日曜日に、 Proposal #85, という悪意のある提案がありました。要求している 1800 万の Audius の社内 AUDIO トークンの譲渡は、コミュニティの投票によって承認されました。 Crypto Twitter で最初に指摘されたのは、攻撃者の spreekaway 氏作成した「initialize() を呼び出して、自分自身をガバナンスコントラクトの唯一の守護者として設定することができた」という悪意のある提案。

みなさん、こんにちは - 私たちのチームは、コミュニティトレジャリーからの AUDIO トークンの不正な転送の報告を認識しています。私たちは積極的に調査しており、詳細がわかり次第報告します.

対応チームを支援したい場合は、ご連絡ください。
— オーディオ (@AudioProject)2022 年 7 月 24 日

Audius の共同設立者兼 CEO である Roneil Rumburg 氏は Cointelegraph に対し、コミュニティが悪意のある提案を通過させなかったことを明らかにしました。

「これはエクスプロイトであり、提案されたものでも、正当な手段を介して渡されたものでもありません。たまたま、ガバナンスシステムを攻撃の入り口として使用しただけです。」

Audius によるさらなる調査により、同社の財務省から AUDIO トークンが不正に転送されたことが確認されました。暴露を受けて、Audius は、さらなる損失を避けるために、Ethereum ブロックチェーン上のすべての Audius スマートコントラクトと AUDIO トークンを積極的に停止しました。しかし、同社はその直後にトークンの転送を再開しました。追加「脆弱性を徹底的に調査/緩和した後、残りのスマートコントラクト機能は一時停止を解除しています。」

ブロックチェーン調査員の Peckshield は、障害を Audius のストレージレイアウトの不一致に絞り込みました。

の問題@オーディオプロジェクトプロキシと実装の間の一貫性のないストレージレイアウトにあります。特に、Audius Community Treasury 契約の衝突は、イニシャライザ修飾子を無効にすることと同等になります。ここでは、proxyAdmin アドレス (0x..abac) が役割を果たします。pic.twitter.com/x4CqRncahp
— PeckShield Inc. (@peckshield)2022 年 7 月 24 日

ハッカーのガバナンス提案により、国庫から 600 万ドル近くに相当する 1,800 万個のトークンが流出しましたが、すぐに破棄され、108 万ドルで売却されました。ダンピングは最大のスリッページをもたらしましたが、投資家は、既存の投資家がダンピングしてトークンの最低価格をさらに引き下げるのを防ぐために、即時の買い戻しを推奨しました。

ある投資家が尋ねたように、投資家は盗まれた資金をまだ明らかにしていません。チームの資金は別ですよね？」

ルンバーグ氏はコインテレグラフに対し、エクスプロイトの根本的な原因は緩和されており、再エクスプロイトできないことを確認しました。コミュニティの資金は財団の資金とは別に保管されているため、残りの資金は悪用から保護されています。

ボアドエイプヨットクラブ（BAYC）代替不可能なトークン (NFT) 作成者の Yuga Labs は、ソーシャルメディアアカウントに対する予想される「組織的な攻撃」について 2 回目の警告を発しました。

当社のセキュリティチームは、NFT コミュニティを標的とする永続的な脅威グループを追跡しています。彼らは、侵害されたソーシャルメディアアカウントを介して、複数のコミュニティを標的とする組織的な攻撃を間もなく開始する可能性があると考えています。警戒して安全を確保してください。
— ゆがラボ (@yugalabs)2022 年 7 月 18 日

6 月、Yuga Labs の仮名の共同創設者である Gordon Goner は、最初の警告を発した Twitter ソーシャルメディアアカウントへの攻撃の可能性について。警告の直後、Twitter の担当者は積極的にアカウントを監視し、既存のセキュリティを強化しました。