Потратил 4M, украл 20M


Контракт не взломали
Кража казны BONK была одобрена через голосование по предложению DAO
Злоумышленник потратил 4M на покупку голосов, провёл вредоносное предложение как легитимное решение, затем вывел 20M
Слабое место токен-взвешенного голосования: если есть деньги, можно законно красть
Порог принятия предложения невысок, затраты в 4M слишком выгодны по сравнению с доходом в 20M
Управление DAO не становится безопасным только потому, что оно записано в контракте
Вес голоса = размеру баланса — сам по себе дизайн является уязвимостью с ценой
BTC держится на 63K, рынок без движения
Векторы атак в криптовалютах давно не ограничиваются уровнем контрактов — уровень управления так же уязвим
Неизвестно, не столкнутся ли следующие DAO с таким же методом
Если доход превышает затраты, обязательно найдутся желающие
BONK-9,78%
BTC0,27%
Посмотреть Оригинал
post-image
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закреплено