Noong Agosto 18, inihayag ng Binance<\/strong> na ang kanilang security team ay nakatulong upang itigil ang isang mapanlinlang na panukalang pamamahala na maaaring naglantad ng humigit-kumulang $1.2 milyon<\/strong> sa mga token mula sa isang hindi pinangalanang decentralized autonomous organization (DAO)<\/em> na treasury.<\/p>\n Ayon sa cryptocurrency exchange, nakilala ng kanilang monitoring systems ang panukala nang mas mababa sa 48 oras<\/strong> bago ang pagpapatupad nito. Agad na nakipag-ugnayan ang Binance sa proyekto at nakipag-coordinate sa iba pang centralized exchanges upang isara ang mga deposito para sa apektadong token. Sa huli, bumoto ang komunidad ng proyekto laban sa panukala bago ito makapagpatupad, ayon sa inilathalang ulat ng Binance. Sinabi ng kumpanya na walang nalost na pondo<\/strong>.<\/p>\n Sinubukan ng umaatake na samantalahin ang isang kahinaan sa on-chain governance mechanism<\/em> ng proyekto. Iniulat na ang threshold para sa paglikha ng isang panukala ay sapat na mababa upang payagan ang umaatake na malampasan ang mga kinakailangan ng protocol. Gayunpaman, hindi ipinaliwanag ng kumpanya kung ano ang mga kinakailangang iyon o kung paano na-access ng panukala ang treasury.<\/p>\n Ayon kay Binance Chief Security Officer Jimmy Su<\/strong>, ang proteksyon ng gumagamit ay hindi lamang tungkol sa pagtatanggol sa kanilang sariling platform kundi pati na rin sa pagpapalakas ng mas malawak na ecosystem laban sa mga pag-atake. Ang kasong ito ay nagpapakita ng kahalagahan ng seguridad<\/strong> sa disenyo. Ang mga sistema ng pamamahala ay nagbibigay-daan sa mga may hawak ng token na bumoto sa paggastos ng treasury, mga pag-upgrade, at mga setting ng protocol.<\/p>\n Matapos matukoy ang panukala, nakipag-ugnayan ang Binance sa proyekto at sa iba pang exchanges na naglilista ng kanilang token. Isinara ng mga platform na iyon ang mga deposito bilang pag-iingat sakaling pumasa ang panukala at sinubukan ng umaatake na ilipat ang mga treasury token sa pamamagitan ng centralized venues. Sa huli, bumoto ang komunidad ng proyekto laban sa panukala.<\/p>\n “Natukoy ng kanilang team ang isang banta na walang ibang panlabas na security provider ang nag-flag.”<\/p>\n<\/blockquote>\n Ang insidente ay sumusunod sa iba pang mga pag-atake na gumamit ng mga proseso ng pamamahala upang maabot ang mga asset ng protocol. Kakailanganin ng proyekto na baguhin ang mga patakaran na nagbigay-daan sa panukala na umabot sa isang boto. Ang mga posibleng kontrol ay kinabibilangan ng:<\/p>\n Hanggang sa panahong iyon, ang matagumpay na interbensyon at $1.2 milyon<\/strong> na exposure ay nananatiling batay sa pangunahing ulat ng Binance. Ang isang pampublikong postmortem ay magbibigay-daan sa mga gumagamit na kumpirmahin ang boto, maunawaan ang kahinaan, at suriin kung ang parehong landas ay nananatiling bukas.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagpigil sa Mapanlinlang na Panukala ng Binance Noong Agosto 18, inihayag ng Binance na ang kanilang security team ay nakatulong upang itigil ang isang mapanlinlang na panukalang pamamahala na maaaring naglantad ng humig…<\/p>\n","protected":false},"author":3,"featured_media":21869,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4219,12364,6987,4313,12386],"class_list":["post-21870","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bonkdao","tag-dao","tag-hack","tag-jimmy-su"],"yoast_head":"\nPagkilala at Interbensyon<\/h2>\n
Kahalagahan ng Seguridad<\/h2>\n
Mga Pagsusuri at Limitasyon<\/h2>\n
Pagboto at Resulta<\/h2>\n
\n
Mga Rekomendasyon para sa mga Proyekto<\/h2>\n
\n
Konklusyon<\/h2>\n