Tài chính được lập chỉ mục ngăn chặn hai nỗ lực chiếm đoạt và kế hoạch bồi thường cho nạn nhân bị hack

Theo Cointelegraph, Indexed Finance, một dự án dựa trên Ethereum đã trải qua vụ hack trị giá 16 triệu đô la vào năm 2021, đã ngăn chặn thành công hai nỗ lực chiếm đoạt. Tổ chức tự trị phi tập trung (DAO) của dự án sẽ được trả lại cho những người sáng lập, những người có kế hoạch phân bổ kho bạc còn lại cho các nạn nhân của vụ hack năm 2021. Laurence Day, một cựu cộng tác viên cốt lõi, đã chia sẻ những nỗ lực của cộng đồng được lập chỉ mục trong việc vượt qua hai nỗ lực chiếm đoạt kho bạc còn lại của DAO được lập chỉ mục trong một chủ đề trên X (trước đây là Twitter). Cả hai kẻ tấn công đều đã mua được số lượng đáng kể mã thông báo NDX của giao thức và nhằm mục đích kiểm soát số tài sản kỹ thuật số trị giá khoảng 120.000 USD của DAO thông qua các đề xuất độc hại. Đề xuất ban đầu, thiếu tiêu đề hoặc mô tả nhằm tránh bị phát hiện, đã bị cản trở khi Day và các thành viên cộng đồng huy động DAO được lập chỉ mục để bỏ phiếu chống lại nó. Đề xuất của kẻ tấn công gần như được chấp thuận trong vòng một giờ, nhưng số phiếu 'Không' đã được bỏ đủ để ngăn cản việc thông qua. Dự đoán khả năng xảy ra một cuộc tấn công bắt chước, Indexed DAO đã chấp thuận đề xuất 'thuốc độc', cấp cho họ quyền đốt số quỹ kho bạc còn lại nếu thấy cần thiết để ngăn chặn những kẻ tấn công tiềm năng. Sau cuộc tấn công thứ hai được dự đoán trước, kẻ tấn công ban đầu tìm cách thương lượng để lấy 50% số kho bạc còn lại, như được tiết lộ trong các tin nhắn trên chuỗi. Người sáng lập được lập chỉ mục Dillon Kellar đã phản ứng bằng cách đề xuất 10.000 đô la tiền ổn định DAI do MakerDAO phát hành và cảnh báo sẽ đốt toàn bộ kho bạc nếu kẻ tấn công từ chối. Chỉ còn bốn giờ nữa là đến tối hậu thư của Kellar và sau nỗ lực thương lượng ngược lại với số tiền 17.000 USD, kẻ tấn công đã chấp nhận lời đề nghị ban đầu và rút lại đề xuất ác ý của họ. Quyền lực đối với DAO giờ đây sẽ trở lại với một multisig do Day, Kellar và người đồng sáng lập có bút danh PR0 kiểm soát, với kế hoạch bồi thường cho các nạn nhân của vụ hack năm 2021 bằng cách sử dụng số tiền kho bạc còn lại.