據 Blockworks 稱,Indexed Finance 的加密金庫在一次治理代幣攻擊中幾乎耗盡,但最後一刻的干預挽救了剩餘資金。 Indexed Finance 於 2020 年作為加密貨幣指數基金推出,自 2021 年閃電貸攻擊導致其 DAO 損失 1580 萬美元以來,該基金一直處於不活躍狀態。然而,該協議仍在運行,其 NDX 治理代幣已跌至零點幾美分。
一名利用者最近提出了一項無名提案,該提案設有兩天的投票窗口,其中包含用於耗盡 Indexed 已耗盡資金的代碼,該資金仍包含約 92,000 美元。攻擊者使用所需的 400,000 NDX 達到了贊成票的法定人數。前Indexed 貢獻者勞倫斯·戴(Laurence Day) 得知了這一漏洞,並在社交媒體平台X 上向他的追隨者發出呼籲。被否決。
Day 聲稱,向他舉報這次襲擊的人首先勒索了剝削者,索要 40% 的資金。鏈上偵探 ZachXBT 將嘗試利用的錢包位址與本月早些時候針對不活躍加密項目的第二次攻擊聯繫起來。隨著失敗專案的積累,對破舊 DAO 的金庫的攻擊變得越來越普遍,但不可變的程式碼可以讓資金留在鏈上。上個月,由於惡意提案未被注意到,基於 Solana 的 DAO 被利用了 23 萬美元。 DeFi 安全服務 OpenCover 執行長 Jeremiah Smith 警告稱,鏈上應用程式的「太空垃圾」問題才剛開始。