YAM Finance เผชิญกับความพยายามในการเข้ายึดการปกครอง
YAM Finance เผชิญกับความพยายามในการเข้ายึดการปกครอง หลังจากที่ผู้โจมตีสะสมอำนาจการลงคะแนน YAM ที่ได้รับมอบหมายเพียงพอเพื่อเสนอข้อเสนอที่อาจส่งมอบการควบคุมของ Timelock ของโปรโตคอล และเสี่ยงต่อเงินประมาณ $337,000 Defimon บริการตรวจสอบบนบล็อกเชนที่ดำเนินการโดยบริษัทความปลอดภัย Decurity กล่าวว่าได้ตรวจพบความพยายามนี้ หลังจากที่ที่อยู่หนึ่งได้มอบหมาย YAM โทเค็นประมาณ 504,000 โทเค็น ซึ่งคิดเป็นประมาณ 3.3% ของอุปทานโทเค็น และมีอำนาจการลงคะแนนเพียงพอที่จะเกินกว่าความต้องการของการปกครอง
การแจ้งเตือนจากชุมชน: Defimon ตรวจพบความพยายามในการเข้ายึดการปกครองที่มีการมอบหมายตนเอง ~504K $YAM (~3.3% ของอุปทาน เกินกว่าความต้องการ) และได้เสนอข้อเสนอ YamGovernorAlpha #45 โดยมีคำอธิบายว่างเปล่า (“0x”). การกระทำเดียวเรียกร้อง…
ผู้โจมตีได้เสนอข้อเสนอ YamGovernorAlpha #45 โดยมีคำอธิบายว่างเปล่า “0x” ตามข้อมูลจาก Defimon แทนที่จะมีหลายการกระทำในการปกครอง ข้อเสนอทำการเรียกเพียงครั้งเดียวไปยังฟังก์ชัน setPendingAdmin ของสัญญา YAM Timelock และกำหนดที่อยู่ที่ควบคุมโดยผู้โจมตีเป็นผู้ดูแลที่รอดำเนินการใหม่ หากข้อเสนอ #45 ได้รับการสนับสนุนเพียงพอและถูกดำเนินการ Defimon กล่าวว่า ผู้โจมตีจะได้รับสถานะผู้ดูแลที่รอดำเนินการเหนือ Timelock ก่อนที่อยู่ดังกล่าวสามารถเรียก acceptAdmin เพื่อทำการโอนการควบคุมการบริหารให้เสร็จสิ้น การเข้าควบคุม Timelock จะทำให้ผู้โจมตีมีอำนาจในการควบคุมฟังก์ชันการบริหารที่กำกับดูแลสัญญาโปรโตคอล YAM และคลัง DAO
ตามข้อมูลจากบริษัทความปลอดภัย Defimon ประเมินว่าประมาณ $337,000 กำลังเสี่ยงอยู่หากข้อเสนอประสบความสำเร็จ บริษัทความปลอดภัยได้เรียกร้องให้ผู้ถือ YAM ที่เหลืออยู่ลงคะแนนเสียงคัดค้านข้อเสนอ ก่อนบล็อก 25,897,343 ในขณะที่มีการแจ้งเตือน ผู้ถือมีเวลาประมาณ 34 ชั่วโมง ในการตอบสนอง
การมีส่วนร่วมที่ต่ำและความเสี่ยงในการปกครอง
YAM Finance ได้อยู่ในสภาพที่ค่อนข้างเงียบสงบ ซึ่ง Defimon ได้อ้างถึงในขณะที่เตือนผู้ถือเกี่ยวกับข้อเสนอ การมีส่วนร่วมที่ต่ำอาจทำให้ระบบการปกครองเสี่ยงเมื่อการรวมตัวของโทเค็นที่มอบหมายเพียงเล็กน้อยก็เพียงพอที่จะตอบสนองความต้องการการลงคะแนน ความพยายามนี้ยังไม่ได้ส่งผลให้เกิดการสูญเสียเงินในคลังตามที่ Defimon ได้แจ้งเตือน ข้อเสนอยังต้องผ่านกระบวนการปกครองและดำเนินการก่อนที่ผู้โจมตีจะสามารถดำเนินการเปลี่ยนแปลงผู้ดูแล Timelock ตามที่บริษัทความปลอดภัยได้อธิบาย
ความพยายามในการเข้ายึดการปกครองในอดีต
ความพยายามในการเข้ายึด YAM เกิดขึ้นหลังจากการโจมตีการปกครองหลายครั้งที่เกี่ยวข้องกับองค์กรที่กระจายอำนาจที่ไม่ทำงานหรือมีการตรวจสอบน้อยในช่วงไม่กี่เดือนที่ผ่านมา ในเดือนสิงหาคมที่ผ่านมา crypto.news รายงานว่าผู้โจมตีได้ควบคุมระบบการปกครองที่ถูกละทิ้งของ StrongBlock ผ่านข้อเสนอที่เป็นอันตราย ก่อนที่จะถอนเงินประมาณ $72,000 ในรูปของโทเค็น STRONG และ STRNGR
ในเหตุการณ์ StrongBlock ผู้โจมตีใช้การปกครองเพื่อขอรับการควบคุมการบริหารเหนือสัญญา Governor ของโปรโตคอล ที่อยู่ดังกล่าวได้อัปเกรดสัญญาและถอน 32,695 STRONG และ 383,447 STRNGR โดยเหตุการณ์นี้อิงจากอำนาจการปกครองแทนที่จะใช้ประโยชน์จากช่องโหว่ในรหัสสัญญาอัจฉริยะที่อยู่เบื้องหลัง
การโจมตีการปกครองอีกครั้งได้มุ่งเป้าไปที่ Term Labs ในเดือนสิงหาคม ผู้โจมตีใช้เงินประมาณ $951 เพื่อซื้อสถานะการควบคุมในโทเค็นการปกครองของโปรโตคอล ก่อนที่จะใช้ข้อเสนอเพื่อถอนเงินประมาณ $8.5 ล้าน จากกลยุทธ์คลัง Term Labs ยืนยันการโจมตีเมื่อวันที่ 23 สิงหาคม ขณะที่ PeckShield และ CertiK ติดตามเงินที่ถูกขโมยไปยังที่อยู่ที่ควบคุมโดยผู้โจมตี
Defimon เป็นบริการตรวจสอบที่ได้แจ้งเตือนการทำธุรกรรมที่ผิดปกติที่เกี่ยวข้องกับเหตุการณ์นั้น หลังจากได้รับโทเค็นการปกครองเพียงพอ ผู้โจมตี Term Labs ได้เสนอข้อเสนอที่กำหนดให้โอนสินทรัพย์จากสี่กลยุทธ์คลัง USDC และ Ethereum Meta Vault ไปยังกระเป๋าเงินของผู้โจมตี ข้อเสนอได้รับการอนุมัติเนื่องจากที่อยู่ควบคุมโทเค็นการปกครองที่เกี่ยวข้องส่วนใหญ่ ทำให้สัญญาสามารถดำเนินการโอนผ่านระบบการปกครองที่มีอยู่ของโปรโตคอล สินทรัพย์ที่ถูกขโมยรวมถึง 2,843 ETH ซึ่งมีมูลค่าประมาณ $6.87 ล้าน ในขณะนั้น และ $1.68 ล้าน USDC โดย USDC ถูกแลกเปลี่ยนเป็น DAI เกือบ $1.6 ล้าน
ในเดือนกรกฎาคมเกิดเหตุการณ์การปกครองที่ใหญ่กว่าที่ BonkDAO เมื่อผู้โจมตีสะสมอำนาจการลงคะแนน BONK เพียงพอเพื่ออนุมัติข้อเสนอที่โอนเงินประมาณ $20 ล้าน จากคลังขององค์กร ผู้โจมตีใช้เงินประมาณ $4.4 ล้าน ในการซื้อ BONK ผ่านกระเป๋าเงินแลกเปลี่ยนและรวบรวมอำนาจการลงคะแนนเพียงพอเพื่อเคลียร์ความต้องการของ DAO
มีเพียงเจ็ดกระเป๋าเงินที่เข้าร่วมในการลงคะแนนสุดท้าย ขณะที่การถือครองของผู้โจมตีเพียงพอที่จะผลักดันข้อเสนอผ่าน เมื่อได้รับการอนุมัติ ระบบการปกครองได้ดำเนินการโอนจากคลังไปยังที่อยู่ที่ควบคุมโดยผู้โจมตี เหตุการณ์นี้ไม่มีการรายงานการโจมตีสัญญาอัจฉริยะ โดยการโจมตีการปกครองของ BonkDAO ขึ้นอยู่กับการที่ผู้โจมตีได้รับอำนาจการลงคะแนนที่อิงจากโทเค็นเพียงพอเพื่อควบคุมผลลัพธ์
BonkDAO ได้ติดต่อหน่วยงานบังคับใช้กฎหมายและทำงานร่วมกับการแลกเปลี่ยนและฝ่ายอื่น ๆ ในขณะที่พยายามติดตามและกู้คืนโทเค็นที่ถูกโอน อย่างน้อยหนึ่งการแลกเปลี่ยนได้ระงับการโอน BONK หลังจากเหตุการณ์นี้ การโจมตีนี้กระตุ้นให้เกิดการเปลี่ยนแปลงการปกครองในที่อื่นในภาคส่วน ในเดือนกรกฎาคม ENS DAO ได้เปิดใช้งานคณะกรรมการความปลอดภัยที่มีสมาชิกแปดคนซึ่งมีอำนาจในการยกเลิกข้อเสนอการปกครองที่เป็นอันตรายก่อนที่จะดำเนินการ ENS ได้จัดโครงสร้างคณะกรรมการเป็นระบบมัลติซิกห้าจากแปด โดยต้องการให้สมาชิกห้าคนอนุมัติการยับยั้ง อำนาจของมันถูกจำกัดในการยกเลิกธุรกรรมที่รอการดำเนินการและไม่อนุญาตให้สมาชิกเคลื่อนย้ายสินทรัพย์ในคลังหรือเขียนข้อเสนอใหม่
ความพยายามในการปกครองแยกต่างหากที่เปิดเผยโดย Binance ในเดือนสิงหาคมเสี่ยงต่อสินทรัพย์ประมาณ $1.2 ล้าน หลังจากที่ทีมความปลอดภัยของการแลกเปลี่ยนตรวจพบข้อเสนอที่เป็นอันตรายที่มีเวลาน้อยกว่า 48 ชั่วโมง ก่อนการดำเนินการ Binance กล่าวว่าได้ติดต่อ DAO ที่ได้รับผลกระทบและประสานงานการปิดการฝากเงินที่ระมัดระวังร่วมกับการแลกเปลี่ยนที่เป็นศูนย์กลางอื่น ๆ โครงการที่ไม่มีชื่อในที่สุดปฏิเสธข้อเสนอ ก่อนการดำเนินการ และ Binance กล่าวว่าไม่มีเงินสูญหาย การแลกเปลี่ยนไม่ได้ระบุ DAO ไม่ได้เผยแพร่หมายเลขข้อเสนอหรือให้บันทึกการทำธุรกรรมบนบล็อกเชนสำหรับการโจมตีที่พยายาม
การลงคะแนนคัดค้านข้อเสนอ #45
สำหรับ YAM Finance การเตือนของ Defimon ยังคงมุ่งเน้นไปที่ข้อเสนอ #45 และการลงคะแนนที่รอดำเนินการ บริษัทความปลอดภัยได้ขอให้ผู้ถือ YAM ลงคะแนนคัดค้านข้อเสนอ ก่อนบล็อก 25,897,343 ซึ่งเป็นจุดที่บริษัทได้ระบุว่าเป็นเส้นตายในการหยุดการเปลี่ยนแปลงผู้ดูแล Timelock ที่เสนอผ่านการลงคะแนนเสียงในการปกครอง
