การป้องกันการโจมตีของ Binance
Binance ได้ประกาศเมื่อวันที่ 18 สิงหาคมว่า ทีมรักษาความปลอดภัยของบริษัทได้ช่วยหยุดข้อเสนอการกำกับดูแลที่เป็นอันตราย ซึ่งอาจทำให้มีการเปิดเผยโทเค็นมูลค่าประมาณ 1.2 ล้านดอลลาร์ จากคลังขององค์กรอิสระที่ไม่เปิดเผยชื่อ โดยการแลกเปลี่ยนสกุลเงินดิจิทัลกล่าวว่าระบบการตรวจสอบของพวกเขาได้ระบุข้อเสนอนี้อย่างอิสระ โดยเหลือเวลาไม่ถึง 48 ชั่วโมงก่อนการดำเนินการ
การตอบสนองของ Binance
Binance จึงได้ติดต่อโครงการและประสานงานกับการแลกเปลี่ยนกลางอื่น ๆ เพื่อปิดการฝากเงินสำหรับโทเค็นที่ได้รับผลกระทบ โครงการได้ลงคะแนนเสียงคัดค้านข้อเสนอก่อนที่จะสามารถดำเนินการได้ ตามบัญชีที่เผยแพร่โดย Binance บริษัทกล่าวว่า ไม่มีเงินทุนใดสูญหาย
กลยุทธ์ของผู้โจมตี
การแลกเปลี่ยนกล่าวว่าผู้โจมตีพยายามใช้ประโยชน์จากจุดอ่อนในกลไกการกำกับดูแลบนบล็อกเชนของโครงการ โดยเกณฑ์ในการสร้างข้อเสนอมีความต่ำพอที่จะอนุญาตให้ผู้โจมตีหลีกเลี่ยงข้อกำหนดของโปรโตคอลที่ตั้งใจไว้ บริษัทไม่ได้อธิบายว่าข้อกำหนดเหล่านั้นคืออะไรหรือข้อเสนอจะเข้าถึงคลังได้อย่างไร
การป้องกันการโจมตี
“การปกป้องผู้ใช้ไม่ใช่แค่การปกป้องแพลตฟอร์มของเราเอง แต่ยังรวมถึงการเสริมสร้างระบบนิเวศที่กว้างขึ้นให้แข็งแกร่งขึ้นต่อการโจมตี”
เมื่อเร็ว ๆ นี้ ทีมรักษาความปลอดภัยของเราได้ตรวจพบและช่วยป้องกันการโจมตีการกำกับดูแลมูลค่า 1.2 ล้านดอลลาร์ต่อโปรโตคอลของโครงการ กรณีนี้แสดงให้เห็นถึงความปลอดภัยโดยการออกแบบ ระบบการกำกับดูแลอนุญาตให้ผู้ถือโทเค็นลงคะแนนเสียงเกี่ยวกับการใช้จ่ายในคลัง การอัปเกรด และการตั้งค่าโปรโตคอล
การลงคะแนนเสียงและการตอบสนอง
ผู้โจมตีอาจได้รับการควบคุมเมื่อเกณฑ์ข้อเสนออยู่ต่ำ การเข้าร่วมการลงคะแนนเสียงอ่อนแอ หรือการดำเนินการล่าช้ามากเกินไปสำหรับผู้แทนในการตอบสนอง กระบวนการลงคะแนนเสียงของ DAO ที่ได้รับผลกระทบให้เวลามากพอสำหรับการแทรกแซง แต่ Binance กล่าวว่าเหลือเวลาไม่ถึงสองวัน
การปิดการฝากเงิน
หลังจากระบุข้อเสนอแล้ว Binance ได้ติดต่อโครงการและการแลกเปลี่ยนอื่น ๆ ที่มีการลงรายการโทเค็นของตน แพลตฟอร์มเหล่านั้นได้ปิดการฝากเงินเป็นการป้องกันในกรณีที่ข้อเสนอผ่านและผู้โจมตีพยายามย้ายโทเค็นคลังผ่านช่องทางกลาง การปิดการฝากเงินจะไม่หยุดข้อเสนอที่เป็นอันตรายเอง แต่จะจำกัดเส้นทางหนึ่งที่เป็นไปได้ในการขาย แปลง หรือฟอกโทเค็นที่ถูกบุกรุกหลังจากการดำเนินการ
การลงคะแนนเสียงคัดค้าน
ชุมชนของโครงการในที่สุดได้ลงคะแนนเสียงคัดค้านข้อเสนอ Binance ไม่ได้กล่าวว่ามีการลงคะแนนเสียงคัดค้านกี่คะแนน ว่าผู้แทนเปลี่ยนตำแหน่งก่อนหน้านี้หรือไม่ หรือว่าผู้ดูแลโครงการใช้สิทธิ์ฉุกเฉินหรือไม่
การยืนยันและการตรวจสอบ
Jimmy Su หัวหน้าฝ่ายรักษาความปลอดภัยของ Binance กล่าวว่า ทีมของเขาได้ระบุภัยคุกคามที่ “ไม่มีผู้ให้บริการรักษาความปลอดภัยภายนอกคนใดได้แจ้งเตือน” คำแถลงนั้นยังไม่ได้รับการยืนยันจากโครงการที่ไม่เปิดเผยชื่อหรือบริษัทรักษาความปลอดภัยอิสระ
ข้อสรุป
เหตุการณ์นี้เกิดขึ้นหลังจากการโจมตีอื่น ๆ ที่ใช้กระบวนการกำกับดูแลเพื่อเข้าถึงสินทรัพย์โปรโตคอล โดยเฉพาะอย่างยิ่งการโจมตีที่เกิดขึ้นในเดือนกรกฎาคมที่ทำให้ BonkDAO สูญเสียเงินประมาณ 20 ล้านดอลลาร์ ผ่านข้อเสนอที่เป็นอันตราย
โครงการจะต้องเปลี่ยนกฎที่อนุญาตให้ข้อเสนอเข้าถึงการลงคะแนนเสียง การควบคุมที่เป็นไปได้รวมถึงเกณฑ์การส่งที่สูงขึ้น ระยะเวลาการล็อกที่ยาวขึ้น ข้อกำหนดของควอรัม และการตรวจสอบอิสระของข้อเสนอที่สามารถดำเนินการได้
