CryptoTimes

DAO sofre ‘ataque de governança hostil’ por usuário e perde quase US$ 500 mil

15 fev 2022, 15:17 - atualizado em 15 fev 2022, 15:17
hacker segurança
Com o ataque, a Build Finance DAO tem uma perda estimada de US$ 470 mil (Imagem: Freepik/rawpixel.com)

A organização autônoma descentralizada (DAO) Build Finance sofreu um “ataque de governança hostil” nos últimos dias, após um usuário ter acumulado tokens o suficiente para tomar o controle do tesouro do grupo e da capacidade de emitir tokens.

Na segunda-feira (14), a DAO comunicou o ocorrido, afirmando que um “agente malicioso” tomou o controle dos contratos da organização. A perda estimada da Build Finance é de US$ 470 mil.

No canal da DAO no Discord, Urbane Grandier, membro da equipe central da Build Finance, disse:
“O usuário tem total controle do contrato de governança, das chaves de emissão de token e do tesouro. A DAO não tem mais controle sobre qualquer parte da infraestrutura essencial.”

“É com profundo arrependimento que informamos à comunidade a perda total e irreparável de ativos BUILD do tesouro, devido a ações de um agente malicioso.”

Segundo o site Business Insider, a Build Finance é uma “desenvolvedora de capital de risco descentralizada”, cujo foco é incentivar novos projetos ao recompensá-los com tokens.

De acordo com o The Block, a ideia era financiar projetos por meio de seu token nativo, BUILD, e esses projetos iriam, em troca, adotar o token nativo da DAO para aumentar a demanda por ele.

A Build Finance foi criada em setembro de 2020 e tinha, na época, 100 mil tokens. No entanto, com base em seu canal do Discord, não foram encontradas informações recentes, visto que não havia muitas atualizações dos últimos meses.

No dia 9 de fevereiro, usuários indicaram que a proposta feita por um usuário identificado como Suho.eth daria a ele a possibilidade de emitir tokens unilateralmente, caso fosse aprovada.

O moderador da DAO, então, solicitou que os detentores do token votassem contra a proposta, fazendo com que essa fosse rejeitada.

Porém, no dia seguinte, o mesmo usuário fez uma nova tentativa, enviando os tokens para uma carteira separada e obteve sucesso.

A tentativa não foi captada pelo robô do servidor do Discord, que detectaria a proposta e a enviaria a um canal separado.

Após tomar conhecimento do ataque, a Build Finance DAO informou a comunidade e investidores, solicitando que não adquirissem tokens BUILD na plataforma.

De acordo com o The Block, o usuário que tomou o controle da DAO usou a capacidade de emitir tokens para criar 1,1 milhão de tokens BUILD para si.

Além disso, o hacker drenou os pools de liquidez da DAO nas corretoras descentralizadas Uniswap (UNI) e Balancer.

Na sequência, o usuário tomou 130 mil tokens METRIC e outros cinco tipos de token do tesouro do projeto.

Desde então, o usuário enviou uma parte significativa dos fundos para Tornado Cash, um serviço que mistura as transações feitas no blockchain da Ethereum. Os fundos transferidos somam cerca de 160 ethers (ETH), o que sugere que o hacker ficou com US$ 470 mil.

Agora, a equipe central da DAO está em busca de um modo para continuar suas atividades, Grandier afirmou:

“Nós podemos realizar um fórum de discussão no Discord com os membros da comunidade sobre como seguimos adiante depois disso, mas é difícil ver um futuro para Build somente com seu reconhecimento da marca e ativos de propriedade intelectual, mas sem liquidez no tesouro”.

Compartilhar

TwitterWhatsAppLinkedinFacebookTelegram
Giro da Semana

Receba as principais notícias e recomendações de investimento diretamente no seu e-mail. Tudo 100% gratuito. Inscreva-se no botão abaixo:

*Ao clicar no botão você autoriza o Money Times a utilizar os dados fornecidos para encaminhar conteúdos informativos e publicitários.

Usamos cookies para guardar estatísticas de visitas, personalizar anúncios e melhorar sua experiência de navegação. Ao continuar, você concorda com nossas políticas de cookies.

Fechar