Invasão à MakerDAO poderia resultar em roubo de US$ 300 milhões em garantias

Siga o MT no Youtube

Micah Zoltu, um desenvolvedor independente, publicou uma postagem, dando detalhes de como um invasor poderia adquirir cerca de 40 mil tokens MKR (MakerDAO) para ganhar controle de governança e realizar uma função para emitir todas as garantias retidas. A publicação foi intitulada: “Como transformar US$ 20 milhões em US$ 340 milhões em 15 segundos“.

Além disso, eles poderiam imprimir dais infinitos, que poderiam ser usados em plataformas como Uniswap e Compound para roubar ativos permanentemente.

Esse problema poderia ser mitigado por uma função de atraso que permitiria a capacidade de outros acionistas em provocar um desligamento global, impedindo os invasores.

No entanto, o parâmetro foi configurado para 0 segundos. Desde então, a equipe da Maker respondeu e apresentou uma proposta de aumentar o atrasado do módulo de segurança de governança (GSM, na sigla em inglês) para 24 horas.

Dai e Sai, sua contraparte de garantia única, compreendem mais de 70% de seus empréstimos pendentes. Se um ataque desse tipo fosse realizado, seria algo terrível para o movimento das finanças abertas, destruindo mais de US$ 300 milhões, estilhaçando a confiança no sistema.

Enquanto a possibilidade de um ataque é preocupante, é promissor que a equipe da Maker conseguiu reagir e propor uma melhoria para que a comunidade votasse no mesmo dia.

Redes de governança descentralizada ainda estão no estágio inicial, mas a discussão sobre possíveis vetores de ataque são capazes de tornar esses sistemas mais robustos.

Leia também

Tecnologia

JP Morgan utiliza blockchain para emissão de dívida de US$ 50 milhões em meio ao aumento do uso de ativos digitais

Lightning News

JP Morgan não vê novo ‘inverno cripto’ mesmo com queda de até 30% do bitcoin (BTC) — e o motivo é este aqui

Bom dia, Bitcoin (BTC)

Bitcoin (BTC) sustenta os US$ 90 mil mas cai com notícias corporativas hoje; veja o preço das criptomoedas nesta quinta-feira (11)