Tấn công mà không cần bẻ khóa—tưởng bạn chưa nghe đúng không? 🤔
Đây là điều đã xảy ra với dự án Term labs: kẻ tấn công đã đánh cắp 2843 $ETH của họ, trị giá 7M$ triệu đô la, và cũng đánh cắp thêm 1.68M$ triệu $USDC
🌟 Tên hacker đã rút 2 ETH từ Tornado cash để tránh bị theo dõi, sau đó dùng số tiền đó để mua các token quản trị của DAO—tức là “tổ chức phi tập trung độc lập”—để có quyền biểu quyết trong tổ chức
🌟 Và những token này đủ để cấp cho hắn tỷ lệ bỏ phiếu 100% cho chính hắn trong bất kỳ đề xuất nào
🌟 Điều này đủ để hắn kiểm soát 4 kho bạc USDC và 91% kho bạc Ethereum
🌟 Hắn đã tạo một đề xuất »» tự bỏ phiếu cho chính mình với trạng thái đồng ý rằng hắn được lấy tiền vì có đủ quyền biểu quyết »» lấy tiền một cách rất khéo léo và “lịch sự”
Các hợp đồng của dự án Term labs không bị xâm nhập; được kiểm toán và xác nhận là an toàn. Toàn bộ dự án an toàn, không có việc bị hack hợp đồng hay đánh cắp—chỉ là sự khôn khéo và sự kiểm soát tổ chức bằng đúng 2 ETH mà thôi ☠️
Đây là điều đã xảy ra với dự án Term labs: kẻ tấn công đã đánh cắp 2843 $ETH của họ, trị giá 7M$ triệu đô la, và cũng đánh cắp thêm 1.68M$ triệu $USDC
🌟 Tên hacker đã rút 2 ETH từ Tornado cash để tránh bị theo dõi, sau đó dùng số tiền đó để mua các token quản trị của DAO—tức là “tổ chức phi tập trung độc lập”—để có quyền biểu quyết trong tổ chức
🌟 Và những token này đủ để cấp cho hắn tỷ lệ bỏ phiếu 100% cho chính hắn trong bất kỳ đề xuất nào
🌟 Điều này đủ để hắn kiểm soát 4 kho bạc USDC và 91% kho bạc Ethereum
🌟 Hắn đã tạo một đề xuất »» tự bỏ phiếu cho chính mình với trạng thái đồng ý rằng hắn được lấy tiền vì có đủ quyền biểu quyết »» lấy tiền một cách rất khéo léo và “lịch sự”
Các hợp đồng của dự án Term labs không bị xâm nhập; được kiểm toán và xác nhận là an toàn. Toàn bộ dự án an toàn, không có việc bị hack hợp đồng hay đánh cắp—chỉ là sự khôn khéo và sự kiểm soát tổ chức bằng đúng 2 ETH mà thôi ☠️
