Занял деньги, чтобы купить голоса, — и унес всю казну! Вот это управление 😂
Есть небольшой проект на Ethereum под названием X100, где трое членов «сената» могут распоряжаться казной. Вечером 24 октября кто-то взял флеш-кредит примерно на 1,94 млн долларов в протоколе кредитования, купил токены и заблокировал их в контракте — и сразу получил 2 из 3 мест.
Самое страшное — в рамках одной и той же транзакции успели выдвинуть предложение, проголосовать и исполнить его. 400 тысяч токенов из казны продали в пустой пул, созданный самим злоумышленником. Взамен казна получила всего около 35 долларов. Всего было выведено примерно 4,85 млн долларов, а за день токен подешевел примерно на 96%: с более чем 50 долларов до примерно 1,75 доллара. Ликвидности в пуле почти не осталось — продать токены стало очень сложно.
В правилах не было ни снимка голосов на момент голосования, ни минимального срока владения, ни задержки перед исполнением. Голоса, полученные взаймы, давали те же права, что и голоса, купленные на собственные деньги. В крипте такие любительские системы управления взламывают на раз-два. От одной мысли о держателях токенов холодеет кровь.
Есть небольшой проект на Ethereum под названием X100, где трое членов «сената» могут распоряжаться казной. Вечером 24 октября кто-то взял флеш-кредит примерно на 1,94 млн долларов в протоколе кредитования, купил токены и заблокировал их в контракте — и сразу получил 2 из 3 мест.
Самое страшное — в рамках одной и той же транзакции успели выдвинуть предложение, проголосовать и исполнить его. 400 тысяч токенов из казны продали в пустой пул, созданный самим злоумышленником. Взамен казна получила всего около 35 долларов. Всего было выведено примерно 4,85 млн долларов, а за день токен подешевел примерно на 96%: с более чем 50 долларов до примерно 1,75 доллара. Ликвидности в пуле почти не осталось — продать токены стало очень сложно.
В правилах не было ни снимка голосов на момент голосования, ни минимального срока владения, ни задержки перед исполнением. Голоса, полученные взаймы, давали те же права, что и голоса, купленные на собственные деньги. В крипте такие любительские системы управления взламывают на раз-два. От одной мысли о держателях токенов холодеет кровь.