DAO Maker遭遇黑客攻击,损失约700万美元
加密货币众筹平台DAO Maker今日宣布,其平台遭遇黑客攻击,一夜之间损失了约700万美元的资金。该平台主要为新兴项目提供公募代币销售服务。
攻击细节
据公司声明,此次攻击最早由Wu Blockchain报道。黑客利用了一个涉及公司管理员权限的加密钱包漏洞。攻击者首先成功窃取了10,000枚与美元挂钩的稳定币USDC,随后又完成了15笔交易。
DAO Maker表示,在其安全团队能够处理该漏洞之前,已有5,251名用户的资金被盗,平均每位用户损失1,250美元。公司指出,黑客主要针对高价值账户,因为账户资金在900美元或以下的用户“完全未受影响”。
调查进展
DAO Maker已聘请区块链取证公司Cipher Blade协助调查,试图识别攻击者并追回被盗资金。根据DAO Maker的公告,Cipher Blade已识别出加密货币交易所Binance上一个用于攻击的账户,并正在与以太坊区块浏览器和分析平台Etherscan合作,以获取更多有关黑客的信息。此外,加密货币交易所已收到有关黑客钱包的信息。
后续措施
在DAO Maker继续调查期间,平台所有存款功能已被停用。公司将在未来五天内制定一套解决方案,旨在“减轻已造成的损失”并将攻击者绳之以法。
平台背景
DAO Maker自称是一个“社交挖矿和社区孵化”平台,但本质上是一个为代币化初创公司提供众筹服务的网站。与Kickstarter或Indiegogo等传统众筹平台不同,DAO Maker由智能合约(即执行一组指令的代码片段)以去中心化自治组织(DAO)的形式进行管理。它是众多致力于颠覆传统初创企业风险投资领域的DAO驱动项目之一。
CEO声明
“我们向投资者和支持者保证——金库是安全的,此次黑客攻击对我们的业务没有造成不利影响,”DAO Maker CEO在公告中表示。“绝对没有人,甚至是我们自己,都无法升级代码或从金库中移除任何DAO。作为CEO,这一直是我对DAO Maker的核心原则之一。”
行业背景
在DAO Maker被攻击之前,跨链互操作平台Poly Network刚刚遭遇了迄今为止最大规模的加密货币黑客攻击,损失高达6亿美元。Poly Network的黑客攻击发生在周二上午,但令人意外的是,自称“只是为了好玩”的攻击者已经开始返还资金。截至今日早晨,已有约3.42亿美元的资金被返还给Poly Network。