Binance Forhindrer Ondsindet Governance-Forslag
Den 18. august meddelte Binance, at deres sikkerhedsteam havde forhindret et ondsindet governance-forslag, der kunne have udsat cirka $1,2 millioner i tokens fra en navngiven decentraliseret autonom organisations kasse. Kryptovalutaudvekslingen oplyste, at deres overvågningssystemer uafhængigt identificerede forslaget mindre end 48 timer før dets udførelse.
Handlinger Truffet af Binance
Binance kontaktede derefter projektet og koordinerede med andre centraliserede udvekslinger for at lukke indskud for den berørte token. Projektet stemte imod forslaget, før det kunne gennemføres, ifølge Binances offentliggjorte beretning. Selskabet oplyste, at ingen midler gik tabt.
Angrebets Natur
Udvekslingen forklarede, at angriberen forsøgte at udnytte en svaghed i projektets on-chain governance-mekanisme. Tærsklen for at oprette et forslag var angiveligt lav nok til at tillade angriberen at omgå de tilsigtede protokolkrav. Selskabet specificerede ikke, hvad disse krav var, eller hvordan forslaget ville have fået adgang til kassen.
Brugerbeskyttelse og Governance
“Brugerbeskyttelse handler ikke kun om at forsvare vores egen platform, men også om at styrke det bredere økosystem mod angreb.”
Governance-systemer giver tokenholdere mulighed for at stemme om kasseudgifter, opgraderinger og protokolindstillinger. En angriber kan få kontrol, når forslagstærsklerne er lave, stemmedeltagelsen er svag, eller udførelsesforsinkelserne er for korte til, at delegerede kan reagere.
Reaktioner og Uafhængig Verifikation
Binance oplyste ikke, hvornår forslaget blev indsendt, eller den præcise udførelsesfrist. Efter at have identificeret forslaget, kontaktede Binance projektet og andre udvekslinger, der listede deres token. Disse platforme lukkede indskud som en forholdsregel i tilfælde af, at forslaget blev vedtaget.
Binances Chief Security Officer, Jimmy Su, sagde, at deres team identificerede en trussel, som “ingen ekstern sikkerhedsudbyder havde flaget.” Denne erklæring har ikke modtaget bekræftelse fra det navngivne projekt eller uafhængige sikkerhedsfirmaer.
Konklusion
Hændelsen følger andre angreb, der brugte governance-processer til at nå protokolaktiver. Som tidligere rapporteret, drænede angribere cirka $20 millioner fra BonkDAO gennem et ondsindet forslag i juli. Projekter skal balancere hurtig indgriben med den governance-model, der er lovet til tokenholdere.
Indtil da forbliver det succesfulde indgreb og $1,2 millioner eksponering primært baseret på Binances beretning.
