Pada tanggal 10 Mei 2023, tersiar kabar bahwa Asosiasi Aragon, sebuah organisasi nirlaba yang berkomitmen untuk mengembangkan infrastruktur tata kelola terdesentralisasi, telah menggunakan kembali Aragon DAO sebagai respons terhadap serangan 51% oleh kelompok terkoordinasi yang dikenal sebagai “Nilai Bebas Risiko (RFV) Perampok”. Grup ini, yang mencakup perusahaan manajemen aset besar bernama Arca Capital Management, telah dikaitkan dengan pembubaran dan likuidasi Rook DAO dan dituduh mengambil nilai dari Aragon untuk keuntungan finansial.

Menanggapi serangan ini, Asosiasi Aragon telah menggunakan kembali Aragon DAO yang ada untuk mendanai pembangun secara eksklusif melalui program hibah. Tujuan dari program ini adalah untuk mendanai pembuat DAO yang meluncurkan DAO, dApps, dan plugin pada tumpukan teknologi Aragon yang baru, sehingga memungkinkan mereka untuk memulai ide mereka lebih cepat di Aragon OSx dan Aplikasi Aragon. Sejak awal, program hibah Aragon telah memainkan peran penting dalam menyemai proyek-proyek penting seperti Snapshot, Frame.sh, dan Dappnode, yang telah memainkan peran penting dalam industri ini.

Inisiatif ini tidak hanya mengamankan perbendaharaan Aragon, namun juga memastikan bahwa dana tersebut dialokasikan untuk para pengembang yang memajukan misi Aragon untuk membangun alat yang memungkinkan siapa pun bereksperimen dengan tata kelola dengan kecepatan perangkat lunak. Karena perbendaharaan Aragon didirikan dengan misi eksplisit untuk mendukung para pembangun untuk memajukan infrastruktur tata kelola yang terdesentralisasi, peraturan Swiss mengamanatkan penggunaan perbendaharaan Aragon untuk tujuan sosial yang dinyatakan. Oleh karena itu, kewajiban fidusia memaksa Asosiasi Aragon untuk mengamankan dana ini dari mereka yang ingin mengaksesnya demi keuntungan finansial mereka sendiri.

Aragon Network Token (ANT), token utilitas yang dibuat pada tahun 2017 oleh pendiri Aragon, Luis Cuende dan Jorge Izquierdo, dirancang untuk memfasilitasi partisipasi dalam teknologi Aragon, yang hadir untuk memajukan dan melindungi misi Aragon. Tujuan dari token ini adalah untuk memberikan kontrol tanpa izin, tanpa kepercayaan, dan tahan sensor kepada Pemegang ANT atas infrastruktur publik Aragon dengan tujuan memungkinkan tata kelola yang terdesentralisasi. Ketika token utilitas seperti ANT dimanipulasi untuk mencapai tujuan menghasilkan keuntungan, hal ini dapat mengorbankan pencapaian misi sosial proyek.

Meskipun ANT terdaftar sebagai token utilitas di bawah regulator keuangan Swiss, token tersebut menghadapi tantangan dalam mengimbangi nilai perbendaharaan di balik proyek tersebut. Perbendaharaan asli senilai $25 juta telah terapresiasi secara signifikan sejak tahun 2017, sementara nilai ANT tidak dapat mengimbanginya. Hal ini membuka kerentanan signifikan yang dipahami dan dipersiapkan oleh Aragon.

Risk Free Value (RFV) Raiders, sekelompok aktor canggih dan memiliki sumber daya yang baik yang menargetkan proyek kripto dengan ketidakseimbangan antara nilai token dan perbendaharaan mereka, bertanggung jawab atas serangan 51% terhadap Aragon DAO. Kelompok aktor ini telah terlibat dalam menghancurkan banyak DAO dan komunitasnya, termasuk Invictus DAO, Fei Protocol, Rome DAO, dan Temple DAO. Salah satu anggota kelompok tersebut bahkan telah dipenjara karena keterlibatannya dalam eksploitasi Mango DAO.

Perbendaharaan Aragon adalah target yang jelas, dan mendapat serangan 51% oleh RFV Raiders yang terkoordinasi di Aragon DAO. Kelompok aktor ini dituduh memanipulasi harga token demi keuntungan finansial dengan mengorbankan misi organisasi. Arca Capital Management, salah satu anggota RFV Raiders, dituduh terlibat dalam mengambil nilai dari Aragon untuk keuntungan finansial.

Serangan terhadap Aragon DAO dimulai pada tanggal 2 Mei, ketika ada peningkatan mendadak dan mencurigakan dalam aktivitas server Aragon Discord. Moderator mengamati tanda-tanda bahwa kegiatan ini terkoordinasi dan memvalidasi pengamatan ini melalui penyelidikan lebih lanjut. Mayoritas individu yang terlibat dalam aktivitas ini telah bergabung dengan server kurang dari 45 hari sebelumnya, dan selama jangka waktu tersebut, grup tersebut telah secara sistematis mengumpulkan informasi tentang operasi dan kerentanan DAO.

Pada tanggal 3 Mei, para penyerang memulai serangan mereka, meluncurkan serangkaian serangan terkoordinasi yang bertujuan menguras dana DAO. Mereka mengeksploitasi kerentanan dalam kode kontrak pintar DAO, yang memungkinkan mereka membuat proposal jahat dalam jumlah besar yang, jika disetujui, akan mentransfer sejumlah besar dana ke rekening penyerang.

Untungnya, tim keamanan Aragon cepat merespons dan mampu mencegah sebagian besar serangan berhasil. Mereka menerapkan serangkaian tindakan pencegahan, termasuk membekukan aset DAO dan menerapkan daftar putih individu tepercaya yang diberi wewenang untuk mengajukan proposal.

Terlepas dari upaya tim, para penyerang masih berhasil mengeksekusi beberapa proposal mereka, yang mengakibatkan hilangnya mata uang kripto senilai lebih dari $2 juta. Hal ini merupakan pukulan besar bagi Aragon DAO, yang didirikan untuk memberikan tata kelola terdesentralisasi untuk berbagai proyek.

Insiden ini menyoroti perlunya keamanan dan ketahanan yang lebih besar di bidang keuangan terdesentralisasi (DeFi), yang masih dalam tahap awal. Karena semakin banyak investor dan organisasi yang beralih ke DeFi karena janjinya akan transparansi, keamanan, dan ketidakpercayaan, penting bagi industri ini untuk mengembangkan protokol keamanan yang kuat dan mengambil langkah proaktif untuk mengatasi kerentanan dan mencegah serangan.

Sumber: https://azcoinnews.com/aragon-dao-community-on-high-alert-following-coordinated-action.html