Витратити 4M, щоб вкрасти 20M


Контракт не був зламаний
Крадіжка скарбниці BONK була схвалена через голосування DAO
Атакувальник витратив 4M на купівлю голосів, щоб провести шкідливу пропозицію як законне рішення, а потім вивів 20M
Слабкість Token-weighted voting: гроші дозволяють красти законно
Поріг прийняття пропозиції невисокий, витрати 4M проти прибутку 20M — надто вигідно
Управління DAO не є безпечним лише тому, що прописано в контракті
Вага голосу = обсяг утримуваних активів — цей дизайн сам по собі є оцінюваною вразливістю
BTC на 63K, ринок без руху
Поверхня атаки в крипто давно не обмежується рівнем контрактів — рівень управління так само вразливий
Невідомо, чи більше DAO постраждають у такий спосіб
Якщо прибуток перевищує витрати, обов'язково знайдуться ті, хто це зробить
BONK-5,99%
BTC2,63%
Переглянути оригінал
post-image
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено