2023年5月10日、分散型ガバナンスインフラの開発に取り組む非営利団体であるアラゴン協会が、「リスクフリーバリュー（RFV）レイダーズ」として知られる協調グループによる51％攻撃に対応して、アラゴンDAOを再利用したというニュースが報じられました。このグループには、大手資産運用会社のアルカ・キャピタル・マネジメントも含まれており、ルークDAOの解散と清算に関与しており、金銭的利益のためにアラゴンから価値を搾取したとして非難されています。

この攻撃に対応して、Aragon 協会は既存の Aragon DAO を再利用し、助成金プログラムを通じてビルダーに独占的に資金を提供しています。このプログラムの目的は、新しい Aragon 技術スタックで DAO、dApp、プラグインを立ち上げる DAO ビルダーに資金を提供し、Aragon OSx と Aragon App でアイデアをより早く実現できるようにすることです。Aragon 助成金プログラムは開始以来、業界で重要な役割を果たしてきた Snapshot、Frame.sh、Dappnode などの重要なプロジェクトの種まきに重要な役割を果たしてきました。

この取り組みは、Aragon の資金を確保するだけでなく、誰もがソフトウェアのスピードでガバナンスを実験できるツールを構築するという Aragon のミッションを推進するビルダーに資金が割り当てられることも保証します。Aragon の資金は、分散型ガバナンス インフラストラクチャを推進するビルダーをサポートするという明確なミッションを持って設立されたため、スイスの規制では Aragon の資金をその明示された社会的目的に使用することが義務付けられています。したがって、受託者責任により、Aragon 協会は、これらの資金を自分の金銭的利益のために利用しようとする人々から保護する必要があります。

アラゴン ネットワーク トークン (ANT) は、2017 年にアラゴンの創設者である Luis Cuende 氏と Jorge Izquierdo 氏によって作成されたユーティリティ トークンで、アラゴンのテクノロジーへの参加を促進するように設計されています。このテクノロジーは、アラゴンの明示された使命を推進し、保護するために存在します。このトークンの目的は、分散型ガバナンスを可能にすることを目的として、ANT 保有者にアラゴンのパブリック インフラストラクチャに対する許可不要、信頼不要、検閲耐性のある制御を提供することです。ANT のようなユーティリティ トークンが営利目的を達成するために操作されると、プロジェクトの社会的使命の達成が犠牲になる可能性があります。

ANT はスイスの金融規制当局の下でユーティリティ トークンとして登録されているにもかかわらず、このトークンはプロジェクトの資金価値に追いつくのに課題を抱えています。元々の 2,500 万ドルの資金は 2017 年以降大幅に増加しましたが、ANT の価値はそれに追いついていません。これにより、Aragon が理解し、備えていた重大な脆弱性が生まれました。

リスクフリーバリュー（RFV）レイダーズは、トークンと財務の価値が不均衡な暗号プロジェクトをターゲットとする、洗練されたリソース豊富なアクターのグループであり、Aragon DAO への 51% 攻撃の犯人です。このアクターのグループは、Invictus DAO、Fei Protocol、Rome DAO、Temple DAO など、多くの DAO とそのコミュニティの崩壊に加担してきました。グループのメンバーの 1 人は、Mango DAO のエクスプロイトに関与したとして投獄されたこともあります。

アラゴンの財務は明らかに標的となり、アラゴンDAOのRFVレイダーズによる組織的な51%攻撃を受けた。このグループは、組織の使命を犠牲にして金銭的利益を得るためにトークンの価格を操作したと非難されている。RFVレイダーズのメンバーの1つであるアルカ・キャピタル・マネジメントは、金銭的利益のためにアラゴンから価値を引き出すことに関与したと非難されている。

Aragon DAO への攻撃は 5 月 2 日に始まり、Aragon Discord サーバーのアクティビティが突然不審なほど増加しました。モデレーターは、このアクティビティが組織的であるという兆候に気づき、さらに調査を進めてこの観察結果を確認しました。このアクティビティに関与した個人の大半は、45 日以内にサーバーに参加しており、その期間にグループは DAO の運用と脆弱性に関する情報を体系的に収集していました。

5月3日、攻撃者は攻撃を開始し、DAOの資金を流出させることを目的とした一連の協調攻撃を開始しました。攻撃者はDAOのスマートコントラクトコードの脆弱性を悪用し、承認されると多額の資金を攻撃者のアカウントに送金する悪意のある提案を大量に作成しました。

幸いなことに、Aragon のセキュリティ チームは迅速に対応し、攻撃の大部分を阻止することができました。チームは、DAO の資産を凍結したり、提案書の提出を許可された信頼できる個人のホワイトリストを実装したりするなど、一連の対策を講じました。

しかし、チームの努力にもかかわらず、攻撃者は提案のいくつかを成功裏に実行し、200万ドル以上の仮想通貨の損失を招きました。これは、さまざまなプロジェクトに分散型ガバナンスを提供するために設立されたAragon DAOにとって大きな打撃です。

この事件は、まだ初期段階にある分散型金融（DeFi）という新興分​​野におけるセキュリティと回復力の向上の必要性を浮き彫りにしました。透明性、セキュリティ、信頼性の約束を求めてDeFiに目を向ける投資家や組織が増えるにつれ、業界が堅牢なセキュリティプロトコルを開発し、脆弱性に対処して攻撃を防ぐための積極的な措置を講じることが不可欠です。

出典: https://azcoinnews.com/aragon-dao-community-on-high-alert-following-coordinated-attack.html